The Web Services Security component... CVE-2008-4679 CNNVD-200810-380
6.8
AV
AC
AU
C
I
A
发布：
2008-10-22
修订：
2017-08-08
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。 如果将Certificate Store Collections配置为使用证书撤销列表(CRL)的话，WebSphere应用服务器的Web Services Security组件就没有对PKIXBuilderParameters对象调用setRevocationEnabled方式，导致Java安全方式无法检查X.509证书的撤销状态。远程攻击者可以通过发送带有已撤销证书的SOAP消息绕过预期的访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有26条受影响产品信息
