IBM Liberty for Java for Bluemix WebSphere Application Server 信息泄露漏洞

基本信息

漏洞ID：1132721
漏洞类型：信息泄露
发布日期：2017-10-18
更新时间：2017-10-18
CVE编号：CVE-2017-1583
CNNVD-ID：CNNVD-201710-1118
漏洞平台：N/A
CVSS评分：5.0

漏洞来源

<a href="https://www.securityfocus.com/bid/101522" target="_blank">https://www.securityfocus.com/bid/101522</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-1118" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-1118</a><br/>

漏洞详情

IBMLibertyforJavaforBluemix是美国IBM公司的一套基于IBMBluemix（平台即服务，PaaS）产品的动态应用程序服务器运行时环境，它可用于快速开发云应用程序。WebSphereApplicationServer是其中的一个应用服务器。IBMLibertyforJavaforBluemix3.13版本中的WebSphereApplicationServer存在安全漏洞，该漏洞源于JSF中的MyFaces没有正确的处理错误。远程攻击者可利用该漏洞获取敏感信息。

参考资料

来源:CONFIRM
链接:http://www.ibm.com/support/docview.wss?uid=swg22009704
来源:MISC
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/132342
来源：NSFOCUS
名称：37869
链接：http://www.nsfocus.net/vulndb/37869