Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
WebSphere Application Server
(8.5.0.0, 8.5.5.6)
Описание
Уязвимость существует в IBM WebSphere Application Server (WAS) и WebSphere Virtual Enterprise для WAS из-за некорректной реализации ролей пользователей. Эксплуатация данной уязвимости позволяет локальным пользователям повысить уровень своих привилегий.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/
http://www-01.ibm.com/software/webservers/appserv/was/
Ссылки
Источник: CVE
Наименование: CVE-2015-1946
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1946
http://www-01.ibm.com/support/docview.wss?uid=swg21959083
Наименование: CVE-2015-1946
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1946
http://www-01.ibm.com/support/docview.wss?uid=swg21959083
