CVE-2009-0891 in WebSphere Application Server

الملخص

بحسب VulDB • 14/06/2026

لا يفرض مكون أمان خدمات الويب في IBM WebSphere Application Server 7.0 قبل حزمة الإصلاحات Fix Pack 1 (الإصدار 7.0.0.1)، و6.1 قبل حزمة الإصلاحات Fix Pack 23 (الإصدار 6.1.0.23)، و6.0.2 قبل حزمة الإصلاحات Fix Pack 33 (الإصدار 6.0.2.33) بشكل صحيح قيم انتهاء الصلاحية لـ (1) nonce و(2) timestamp في روابط WS-Security كما هي مخزنة في الخاصية المخصصة com.ibm.wsspi.wssecurity.core، مما يسمح للمستخدمين المعتمدين عن بُعد بتنفيذ هجمات اختطاف الجلسة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/03/2009
• إفشاء: 24/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47275
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01764
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0891
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0891/