CVE-2009-0891 in WebSphere Application Server
要約
〜によって VulDB • 2026年06月14日
IBM WebSphere Application Server 7.0のFix Pack 1（7.0.0.1）より前、6.1のFix Pack 23（6.1.0.23）より前、および6.0.2のFix Pack 33（6.0.2.33）より前に含まれるWeb Services Securityコンポーネントは、com.ibm.wsspi.wssecurity.coreカスタムプロパティに格納されるWS-Securityバインディングにおける(1)ノンスと(2)タイムスタンプの有効期限値を適切に検証しないため、リモートから認証済みユーザーがセッションハイジャック攻撃を実行できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.