CVE:CVE-2015-1885
CNNVD:CNNVD-201504-563
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Full Profile和Liberty Profile都是轻量级WebSphere应用服务器。
IBM WAS Full Profile和Liberty Profile的WebSphereOauth20SP.ear文件中存在安全漏洞。远程攻击者可利用该漏洞获取权限。以下版本受到影响：IBM WAS 8.0版本，7.0版本，Full Profile和Liberty Profile 8.5 版本。
solution:Upgrade ibm websphere_application_server to a higher version than 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.10,7.0.0.11,7.0.0.12,7.0.0.13,7.0.0.14,7.0.0.15,7.0.0.16,7.0.0.17,7.0.0.18,7.0.0.19,7.0.0.21,7.0.0.22,7.0.0.23,7.0.0.24,7.0.0.25,7.0.0.27,7.0.0.29,7.0.0.31,7.0.0.32,7.0.0.33,7.0.0.34,7.0.0.35,7.0.0.36,7.0.0.37,7.0.0.38,8.5.0.0,8.5.0.1,8.5.0.2,8.5.5.0,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4,and avoid the version 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.10,7.0.0.11,7.0.0.12,7.0.0.13,7.0.0.14,7.0.0.15,7.0.0.16,7.0.0.17,7.0.0.18,7.0.0.19,7.0.0.21,7.0.0.22,7.0.0.23,7.0.0.24,7.0.0.25,7.0.0.27,7.0.0.29,7.0.0.31,7.0.0.32,7.0.0.33,7.0.0.34,7.0.0.35,7.0.0.36,7.0.0.37,7.0.0.38,8.5.0.0,8.5.0.1,8.5.0.2,8.5.5.0,8.5.5.1,8.5.5.2,8.5.5.3,8.5.5.4