CVE-2009-0891 in WebSphere Application Server
요약
\~에 의해 VulDB • 2026. 06. 14.
IBM WebSphere Application Server 7.0의 Fix Pack 1(7.0.0.1) 이전 버전, 6.1의 Fix Pack 23(6.1.0.23) 이전 버전 및 6.0.2의 Fix Pack 33(6.0.2.33) 이전 버전에 포함된 Web Services Security 구성 요소는 com.ibm.wsspi.wssecurity.core 사용자 정의 속성에 저장된 WS-Security 바인딩에서 (1) nonce와 (2) 타임스탬프 만료 값을 적절히 검증하지 않아, 원격 인증 사용자가 세션 하이재킹 공격을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.