漏洞信息详情

IBM WebSphere Cast Iron Cloud Integration 未明安全漏洞

• CNNVD编号：CNNVD-201302-444
• 危害等级： 中危
  
• CVE编号： CVE-2013-0465
• 漏洞类型： 资料不足
• 发布时间： 2013-02-26
• 威胁类型： 特定网络环境
• 更新时间： 2013-02-26
• 厂        商： ibm
• 漏洞来源：

漏洞简介

IBM WebSphere Cast Iron Cloud Integration使企业能够迅速连接其混合的公共云、私有云和内部部署应用程序环境。

IBM WebSphere Cast Iron 物理和虚拟应用程序6.0和6.1.0.15之前的6.1版本以及6.3.0.1之前的6.3版本中存在未明安全漏洞。当开启LDAP身份验证时，通过未知向量，远程攻击者利用该漏洞获得敏感信息，修改数据或导致拒绝服务。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21623324

参考网址

来源: XF

名称: was-castiron-security-bypass(81061)

链接:http://xforce.iss.net/xforce/xfdb/81061

来源: www-01.ibm.com

链接:http://www-01.ibm.com/support/docview.wss?uid=swg21623324

来源: AIXAPAR

名称: LI77155

链接:http://www-01.ibm.com/support/docview.wss?uid=swg1LI77155

来源:SECUNIA

名称:52191

链接:http://secunia.com/advisories/52191

受影响实体

• Ibm Webshere_cast_iron_cloud_integration:6.3.0.0  
• Ibm Webshere_cast_iron_cloud_integration:6.1.0.12  
• Ibm Webshere_cast_iron_cloud_integration:6.1.0.9  
• Ibm Webshere_cast_iron_cloud_integration:6.1.0.6  
• Ibm Webshere_cast_iron_cloud_integration:6.1.0.3  

补丁

• 6.3.0.0-WS-WC-20130116-0800_H5-CUMIFIX-001
• 6.3.0.0-WS-WC-20130116-0115_H4-CUMIFIX-001
• 6.3.0.0-WS-WC-20130116-0115_H4-CUMIFIX-001
• 6.1.0.12-WS-WCI-20130110-1257_H2-CSIFIX-001
• 6.1.0.12-WS-WCI-20130110-1253_H4-CSIFIX-001