阿里云漏洞库

IBM WebSphere Commerce信息泄露漏洞

CVE编号

CVE-2010-2639

利用情况

暂无

补丁情况

N/A

披露时间

2010-12-07

漏洞描述

IBM WebSphere Commerce Enterprise 是顶级企业的首选解决方案，被公认为是业界领先的电子商务解决方案。 IBM WebSphere Commerce Enterprise 7.0.0.2之前的7.0版本中存在漏洞。远程攻击者可以借助涉及出站邮件系统访问RunTimeProfileCacheCmdImpl类相关的向量读取其他收件人的邮件。该漏洞与可变对象的缓存和"并发问题"有关。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www-01.ibm.com/support/docview.wss?uid=swg24028397

参考链接
http://www-01.ibm.com/support/docview.wss?uid=swg24028397
http://www-1.ibm.com/support/docview.wss?uid=swg1JR38114
http://www.securitytracker.com/id?1024845
https://exchange.xforce.ibmcloud.com/vulnerabilities/63406

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	ibm	websphere_commerce	7.0	-
	运行在以下环境
	应用	ibm	websphere_commerce	7.0.0.1	-

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

N/A
用户交互

无
可用性

无
保密性

部分地
完整性

无

CWE-ID	漏洞类型
CWE-200	信息暴露

IBM WebSphere Commerce信息泄露漏洞

漏洞描述

解决建议

参考链接

受影响软件情况