IBM WebSphere DataPower XC10 Administrative Access及Web Logoff漏洞

发布日期：2013-10-18
更新日期：2013-10-22受影响系统：
IBM WebSphere DataPower XC10 2.5
IBM WebSphere DataPower XC10 2.1
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2013-5428,CVE-2013-5446XC10设备是WebSphere DataPower硬件平台和IBM分布式缓存技术的结合。IBM WebSphere DataPower XC10 2.5、2.1存在安全漏洞，可使未经身份验证的攻击者访问某些管理员操作，造成拒绝服务；并且在处理Web注销时也存在错误。<*来源：vendor

链接：http://secunia.com/advisories/55402/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ibm.com/support/fixcentral/
http://www-01.ibm.com/support/docview.wss？uid=swg21653546
http://www-933.ibm.com/support/fixcentral/swg/selectFixes？parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+DataPower+XC10+Appliance&release=All&platform=All&function=fixId&fixids=2.5.0-WS-DPXC10-7199-FP0000002&includeSupersedes=0
http://www-933.ibm.com/support/fixcentral/swg/selectFixes？parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+DataPower+XC10+Appliance&release=All&platform=All&function=fixId&fixids=2.5.0-WS-DPXC10-VIRT-FP0000002&includeSupersedes=0
http://www-933.ibm.com/support/fixcentral/swg/selectFixes？parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+DataPower+XC10+Appliance&release=All&platform=All&function=fixId&fixids=2.1.0.3-WS-DPXC10-9235-IC96617-IC93164&includeSupersedes=0
http://www-933.ibm.com/support/fixcentral/swg/selectFixes？parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+DataPower+XC10+Appliance&release=All&platform=All&function=fixId&fixids=2.1.0.3-WS-DPXC10-7199-IC96617-IC93164&includeSupersedes=0Apache Sling "AbstractAuthenticationFormServlet"开放重定向漏洞Panda AdminSecure Pagent.exe “MESSAGE_FROM_REMOTE” 远程代码执行漏洞相关资讯 XC10

IBM WebSphere DataPower XC10安全（12/16/2014 12:27:54）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规