| タイトル | IBM WebSphere Application Server の SOAP with Attachments API for Java (SAAJ) 実装におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | IBM WebSphere Application Server (WAS) の Web Services コンポーネント内にある SOAP with Attachments API for Java (SAAJ) 実装には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 |
| 想定される影響 | 第三者により、暗号化された SOAP メッセージを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年7月29日0:00 |
| 登録日 | 2011年4月7日15:40 |
| 最終更新日 | 2011年4月7日15:40 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| IBM |
| IBM WebSphere Application Server 6.1.0.37 未満 |
| IBM WebSphere Application Server 7.0.0.15 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年04月07日] 掲載 |
2018年2月17日10:37 |
| 概要 | The SOAP with Attachments API for Java (SAAJ) implementation in the Web Services component in IBM WebSphere Application Server (WAS) 6.1.0.x before 6.1.0.37 and 7.x before 7.0.0.15 allows remote attackers to cause a denial of service (memory consumption) via encrypted SOAP messages. |
|---|---|
| 公表日 | 2011年3月9日6:59 |
| 登録日 | 2021年1月28日16:38 |
| 最終更新日 | 2024年11月21日10:26 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.31:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.33:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.27:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.29:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.35:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:6.1.0.12:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:websphere_application_server:7.0.0.1:*:*:*:*:*:*:* | |||||