CVE-2006-4223
Açıklama
6.0.2.13 öncesindeki IBM WebSphere Application Server (WAS), bağlama bağlı saldırganların şu yollarla hassas bilgiler elde etmesine izin verir: ibm-web-ext.xmi dosyasının fileServingEnabled değerini true olarak ayarlaması veya bir JSP'yi WAR.file dışına yerleştirmek için ExtendedDocumentRoot kullanılmasıyla ortaya çıkan "JSP kaynak kodu ifşası" (PK23475) ile ilgili belirtilmemiş vektörler; (3) First Failure Data Capture (ffdc) günlük dosyası (PK24834); ve (4) CVE-2006-4137'den farklı bir sorun olan izlemeler (traces) (PK25568).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm websphere_application_server | v ≤ 6.0.2.11, 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.5, 6.0.2.7, 6.0.2.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.