CVE-2009-0433 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗ hổng không xác định trong IBM WebSphere Application Server (WAS) phiên bản 5.1.x trước 5.1.1.19, 6.0.x trước 6.0.2.29 và 6.1.x trước 6.1.0.19, khi tính năng đệm nội dung của plugin Web Server được bật, cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (sự cố daemon) thông qua các vectơ chưa biết, liên quan đến việc xử lý sai các lỗi đọc phía máy khách trong đó máy khách nhận được nhiều phản hồi lỗi HTTP 500 và các máy chủ backend bị đánh dấu không chính xác là đang gặp sự cố.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/02/2009
• Tiết lộ: 10/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46458
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 2.6 (NVD)
• EPSS: 0.01643
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0433
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0433/