CVE-2011-4889
Kritik
Təsvir
IBM WebSphere Application Server (WAS) 6.1-in 6.1.0.43 versiyasından əvvəlki, 7.0-ın 7.0.0.21 versiyasından əvvəlki və 8.0-ın 8.0.0.2 versiyasından əvvəlki versiyalarında Virtual Member Manager daxilindəki javax.naming.directory.AttributeInUseException sinfi Tivoli Directory Server istifadə edən konfiqurasiyalarda şifrələri düzgün yeniləmir; bu, uzaqdakı hücumçulara köhnə şifrə haqqında məlumatdan istifadə edərək tətbiqə giriş əldə etməyə imkan verə bilər. IBM X-Force ID: 72581.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Ibm Websphere Application Server
Dərc8 fev 2018
İlk görülmə8 fev 2018
Necə düzəltmək olar
Yeniləyin
- ibm websphere_application_server6.1.0.43, 7.0.0.21, 8.0.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm websphere_application_server | 6.1 ≤ v < 6.1.0.43, 7.0 ≤ v < 7.0.0.21, 8.0 ≤ v < 8.0.0.2 | 6.1.0.43, 7.0.0.21, 8.0.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.