CVE:CVE-2009-0906
CNNVD:CNNVD-200908-161
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。
WebSphere应用服务器的服务组件架构(SCA)功能包中存在错误，没有分配scaAllAuthorizedUsers角色的攻击者可以绕过认证获得对系统的非授权访问。
solution:Upgrade ibm websphere_application_server to a higher version than 1.0,1.0.0.2,and avoid the version 1.0,1.0.0.2