CVE:CVE-2013-4053
CNNVD:CNNVD-201309-238
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WAS和WAS Feature Pack for Web Services中的WS-Security实现中存在提权漏洞，该漏洞源于当信任密钥库被配置为XML Digital Signatures时，程序没有正确的验证X.509证书。远程攻击者可利用该漏洞获得提升的访问权限。以下版本受到影响IBM WAS 6.1.0.47之前的6.1版本，7.0.0.31之前的7.0 版本，8.0.0.8之前的8.0版本，以及8.5.5.1之前的8.5版本；WAS Feature Pack for Web Services 6.1.0.47之前的6.1版本。
solution:Upgrade ibm websphere_application_server to a higher version than 8.5.0.0,8.5.0.1,8.5.0.2,8.5.5.0,7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.10,7.0.0.11,7.0.0.12,7.0.0.13,7.0.0.14,7.0.0.15,7.0.0.16,7.0.0.17,7.0.0.18,7.0.0.19,7.0.0.21,7.0.0.22,7.0.0.23,7.0.0.24,7.0.0.25,7.0.0.27,7.0.0.29,8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,6.1,6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,6.1.0.29,6.1.0.31,6.1.0.33,6.1.0.35,6.1.0.37,6.1.0.39,6.1.0.41,6.1.0.43,6.1.0.45,and avoid the version 8.5.0.0,8.5.0.1,8.5.0.2,8.5.5.0,7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.10,7.0.0.11,7.0.0.12,7.0.0.13,7.0.0.14,7.0.0.15,7.0.0.16,7.0.0.17,7.0.0.18,7.0.0.19,7.0.0.21,7.0.0.22,7.0.0.23,7.0.0.24,7.0.0.25,7.0.0.27,7.0.0.29,8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.0.0.7,6.1,6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.12,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,6.1.0.29,6.1.0.31,6.1.0.33,6.1.0.35,6.1.0.37,6.1.0.39,6.1.0.41,6.1.0.43,6.1.0.45; Upgrade ibm websphere_application_server_feature_pack_for_web_services to a higher version than 6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,6.1.0.29,6.1.0.31,6.1.0.33,6.1.0.35,6.1.0.37,6.1.0.39,6.1.0.41,6.1.0.43,6.1.0.45,6.1.0.47,and avoid the version 6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,6.1.0.29,6.1.0.31,6.1.0.33,6.1.0.35,6.1.0.37,6.1.0.39,6.1.0.41,6.1.0.43,6.1.0.45,6.1.0.47