Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
WebSphere Application Server
(3.0.2, 3.53)
Описание
Уязвимость существует в IBM WebSphere Application Server из-за использования предсказуемых идентификаторов сессии для cookies. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, повысить уровень своих привилегий WebSphere, используя метод перебора (brute force).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/
http://www-01.ibm.com/software/webservers/appserv/was/
Ссылки
Neohapsis (Websphere cookie/sessionid predictable): http://archives.neohapsis.com/archives/bugtraq/2001-09/0234.html
Источник: CVE
Наименование: CVE-2001-0962
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0962
OSVDB (5492): http://osvdb.org/5492
Источник: CVE
Наименование: CVE-2001-0962
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0962
OSVDB (5492): http://osvdb.org/5492
