IBM WebSphere Commerce ResetPassword Servlet 快取資訊洩漏
low Nessus Plugin ID 17337
語系：
概要
遠端 Web 伺服器受到資訊洩漏問題的影響。說明
遠端主機上執行的 IBM WebSphere Commerce 版本可能允許攻擊者對最近在 WebSphere Commerce 中使其密碼無效的使用者發動暴力密碼破解攻擊，並揭露私人資訊。解決方案
套用 WebSphere Commerce 5.6.0.2 Fix Pack 或更新版本。如果您執行的是 WebSphere Commerce v5.5，請連絡 IBM 產品支援並要求 APAR IY60949。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 17337
檔案名稱: websphere_resetpassword_info_disclosure.nasl
版本: 1.17
類型: remote
系列: CGI abuses
已發布: 2005/3/16
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Low
基本分數: 2.6
時間分數: 1.9
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:ibm:websphere_commerce
必要的 KB 項目: www/WebSphere
可被惡意程式利用: true
可輕鬆利用: No exploit is required
修補程式發佈日期: 2004/9/28
弱點發布日期: 2005/3/4
參考資訊
BID: 12812