CVE:CVE-2008-5414
CNNVD:CNNVD-200812-169
IBM WebSphere Application Server(简称 WAS)，即 IBM 的 WebSphere 应用服务器，是 IBM WebSphere 软件平台的基础和面向服务的体系结构的关键构件。
IBM WebSphere应用程序服务器(WAS)7.0.0.1之前的版本7的网络服务安全组件中的Web Services Feature Pack存在未明漏洞。该漏洞具有未知影响和与"userNameToken"相关的攻击方式。
solution:Upgrade ibm websphere_application_server to a higher version than 7.0,and avoid the version 7.0