CVE:CVE-2008-3236
CNNVD:CNNVD-200807-341
WAS ，一个免费的轻量级Java EE 5 应用服务器，为构建Java 应用提供了简单灵活的基础平台。
IBM WebSphere 应用程序服务器(WAS) 5.1.1.19之前的5.1版本的System Management/Repository组件的Wsadmin中存在未明漏洞。攻击者通过与"之前加密的属性"相关的未加密向量来获得敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 5.1.0,5.1.1,5.1.1.1,5.1.1.2,5.1.1.3,5.1.1.4,5.1.1.5,5.1.1.6,5.1.1.7,5.1.1.8,5.1.1.9,5.1.1.10,5.1.1.11,5.1.1.12,5.1.1.13,5.1.1.14,5.1.1.15,5.1.1.16,5.1.1.17,5.1.1.18,and avoid the version 5.1.0,5.1.1,5.1.1.1,5.1.1.2,5.1.1.3,5.1.1.4,5.1.1.5,5.1.1.6,5.1.1.7,5.1.1.8,5.1.1.9,5.1.1.10,5.1.1.11,5.1.1.12,5.1.1.13,5.1.1.14,5.1.1.15,5.1.1.16,5.1.1.17,5.1.1.18