IBM WebSphere Application Server Feature Pack 繞過保安限制漏洞

最後更新 2012年07月06日 10:34 發佈日期: 2012年07月06日 4442 觀看次數

風險: 中度風險

類型: 伺服器 - 互聯網應用伺服器

在 IBM WebSphere Application Server Feature Pack for Web Services 發現漏洞，惡意使用者可利用漏洞，導致繞過某些保安限制。在 WS-Security 政策允許的 Java API 的 XML Web Services (JAX-WS) 應用程式內，與LPTA保安符記有關的部份產生錯誤，惡意使用者可利用漏洞，獲得之前處理的LPTA保安符記的身份。