Повышение привилегий

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

IBM

WebSphere Application Server (6.1.0.0, 6.1.0.47, 7.0.0.0, 7.0.0.31, 8.0.0.0, 8.0.0.8, 8.5.0.0, 8.5.5.1)

Уязвимость существует в реализации WS-Security в IBM WebSphere Application Server (WAS) и WAS Feature Pack для Web Services (при использовании доверенного хранилища для цифровых подписей XML) из-за некорректной проверки сертификатов X.509. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить привилегированный доступ.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/

Источник: CVE
Наименование: CVE-2013-4053
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4053

http://www-01.ibm.com/support/docview.wss?uid=swg21651880