| タイトル | IBM WebSphere Application Server におけるインターナルアプリケーションハッシュテーブルのログインを実行される脆弱性 |
|---|---|
| 概要 | IBM WebSphere Application Server (WAS) は、JAAS Login 機能が有効な際、インターナルアプリケーションハッシュテーブルのログインを実行される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、パスワードを提供しない、または空のパスワードを提供されることにより、インターナルアプリケーションハッシュテーブルのログインを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年10月11日0:00 |
| 登録日 | 2011年3月23日15:35 |
| 最終更新日 | 2011年3月23日15:35 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| IBM |
| IBM WebSphere Application Server 6.1.0.9 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年03月23日] 掲載 |
2018年2月17日10:37 |
| 概要 | IBM WebSphere Application Server (WAS) 6.1.0.9, when the JAAS Login functionality is enabled, allows attackers to perform an internal application hashtable login by (1) not providing a password or (2) providing an empty password. |
|---|---|
| 公表日 | 2011年2月15日10:00 |
| 登録日 | 2021年1月29日13:52 |
| 最終更新日 | 2024年11月21日9:58 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.9:*:*:*:*:*:*:* | |||||