CVE-2009-0891 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 14/06/2026

Thành phần Web Services Security trong IBM WebSphere Application Server 7.0 trước Fix Pack 1 (7.0.0.1), 6.1 trước Fix Pack 23 (6.1.0.23) và 6.0.2 trước Fix Pack 33 (6.0.2.33) không thực thi đúng các giá trị hết hạn của nonce và timestamp trong các liên kết WS-Security như được lưu trữ trong thuộc tính tùy chỉnh com.ibm.wsspi.wssecurity.core, cho phép người dùng xác thực từ xa tiến hành các cuộc tấn công đánh cắp phiên (session hijacking).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/03/2009
• Tiết lộ: 24/03/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47275
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01764
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0891
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0891/