CVE:CVE-2009-0217
CNNVD:CNNVD-200907-205
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。
多款产品中存在安全漏洞。攻击者可利用该漏洞伪造基于HMAC的签名并绕过身份验证。以下产品及版本受到影响：Oracle Security Developer Tools（BEA Product Suite 10.3版本，10.0 MP1版本，9.2 MP3版本，9.1版本，9.0版本，8.1 SP6版本）；WebLogic Server（BEA Product Suite 10.3版本，10.0 MP1版本，9.2 MP3版本，9.1版本，9.0版本，8.1 SP6版本）；Mono 2.4.2.2之前版本；XML Security Library 1.2.12之前版本；IBM WebSphere Application Server 6.0至6.0.2.33版本，6.1至6.1.0.23版本，7.0至7.0.0.1版本；Sun JDK和JRE Update 14版本；Microsoft .NET Framework 3.0至3.0 SP2，3.5和4.0版本。
solution:Upgrade ibm websphere_application_server to a higher version than 6.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.1,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.5,6.0.1.7,6.0.1.9,6.0.1.11,6.0.1.13,6.0.1.15,6.0.1.17,6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.10,6.0.2.11,6.0.2.12,6.0.2.13,6.0.2.14,6.0.2.15,6.0.2.16,6.0.2.17,6.0.2.18,6.0.2.19,6.0.2.20,6.0.2.21,6.0.2.22,6.0.2.23,6.0.2.24,6.0.2.25,6.0.2.28,6.0.2.29,6.0.2.30,6.0.2.31,6.0.2.32,6.0.2.33,6.1,6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.16,6.1.0.17,6.1.0.18,6.1.0.19,6.1.0.20,6.1.0.21,6.1.0.22,6.1.0.23,7.0,7.0.0.1,and avoid the version 6.0,6.0.0.1,6.0.0.2,6.0.0.3,6.0.1,6.0.1.1,6.0.1.2,6.0.1.3,6.0.1.5,6.0.1.7,6.0.1.9,6.0.1.11,6.0.1.13,6.0.1.15,6.0.1.17,6.0.2,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.10,6.0.2.11,6.0.2.12,6.0.2.13,6.0.2.14,6.0.2.15,6.0.2.16,6.0.2.17,6.0.2.18,6.0.2.19,6.0.2.20,6.0.2.21,6.0.2.22,6.0.2.23,6.0.2.24,6.0.2.25,6.0.2.28,6.0.2.29,6.0.2.30,6.0.2.31,6.0.2.32,6.0.2.33,6.1,6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.1.0.8,6.1.0.9,6.1.0.10,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.16,6.1.0.17,6.1.0.18,6.1.0.19,6.1.0.20,6.1.0.21,6.1.0.22,6.1.0.23,7.0,7.0.0.1; Upgrade mono_project mono to a higher version than 1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.9,2.0,and avoid the version 1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.9,2.0; Upgrade oracle application_server to a higher version than 10.1.2.3,10.1.3.4,10.1.4.3im,and avoid the version 10.1.2.3,10.1.3.4,10.1.4.3im; Upgrade oracle bea_product_suite to a higher version than 8.1:sp6,9.0,9.1,9.2:mp3,10.0:mp1,10.3,and avoid the version 8.1:sp6,9.0,9.1,9.2:mp3,10.0:mp1,10.3; Upgrade oracle weblogic_server_component to a higher version than 8.1:sp6,9.0,9.1,9.2:mp3,10.0:mp1,10.3,and avoid the version 8.1:sp6,9.0,9.1,9.2:mp3,10.0:mp1,10.3