Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
WebSphere Application Server
(6.1.0.0, 6.1.0.45, 7.0.0.0, 7.0.0.25, 8.0.0.0, 8.0.0.5, 8.5.0.0, 8.5.0.1)
Описание
Уязвимость в административной консоли IBM WebSphere Application Server (WAS) позволяет злоумышленникам, действующим удаленно, перехватывать сессии.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/
http://www-01.ibm.com/software/webservers/appserv/was/
Ссылки
Источник: CVE
Наименование: CVE-2012-3304
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3304
XF (was-isc-session-hijacking(77476)): http://xforce.iss.net/xforce/xfdb/77476
BID (55678): http://www.securityfocus.com/bid/55678
Наименование: CVE-2012-3304
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3304
XF (was-isc-session-hijacking(77476)): http://xforce.iss.net/xforce/xfdb/77476
BID (55678): http://www.securityfocus.com/bid/55678
