Обход ограничений безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

IBM

WebSphere Application Server (6.0.2, 6.0.2.3)

Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.
Уязвимость существует из-за отсутствия необходимого ограничения на доступ к страницам приветствия. Удаленный пользователь может с помощью специально сформированного запроса получить доступ к защищенным страницам приветствия приложения. Пример:
http://ServerHost/webapp_context/homepage.jsp">http://ServerHost/webapp_context/homepage.jsp">http://ServerHost/webapp_context/homepage.jsp - будет запрошен пароль на доступ к странице
http://ServerHost/webapp_context/">http://ServerHost/webapp_context/">http://ServerHost/webapp_context/ - удаленный пользователь получит доступ к запрещенной странице homepage.jsp.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/

Источник: CVE
Наименование: CVE-2006-2342
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2342

http://www-1.ibm.com/support/docview.wss?uid=swg24010245