IBM WebSphere Application Server敏感信息泄露漏洞 CVE-2011-5066 CNNVD-201201-179

2.1 AV AC AU C I A
发布： 2012-01-15
修订： 2012-02-08

IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。 IBM WebSphere Application Server(WAS)6.1.0.41版本之前的6.1版本的默认消息组件中的SibRaRecoverableSiXaResource分类中存在漏洞。该漏洞源于未正确处理涉及First Failure Data Capture (FFDC)代码的Service Integration Bus (SIB)dump操作。本地恶意用户可利用该漏洞借助读取FFDC日志文件，获取敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有31条受影响产品信息