CVE:CVE-2009-0506
CNNVD:CNNVD-200902-556
IBM WebSphere Application Server是一个完善的、开放的Web应用服务器，它是IBM电子商务应用架构的核心。
在z/OS上，IBM WebSphere Application Server (WAS) 5.1版本和6.0.2.33之前的版本6.0.2中存在未明漏洞，当CSIv2 Identity Assertion被激活以及Enterprise JavaBeans (EJB)交互作用发生在一个WAS 6.1场合和一个WAS pre-6.1场合之间时，本地用户可以借助与(1)主体的错误使用和(2)多个CBIND检测有关的向量，具有未知影响。
solution:Upgrade ibm websphere_application_server to a higher version than 5.1.0,6.0.2,6.0.2.4,6.0.2.6,6.0.2.8,6.0.2.10,6.0.2.12,6.0.2.14,6.0.2.16,6.0.2.18,6.0.2.20,6.0.2.22,6.0.2.24,and avoid the version 5.1.0,6.0.2,6.0.2.4,6.0.2.6,6.0.2.8,6.0.2.10,6.0.2.12,6.0.2.14,6.0.2.16,6.0.2.18,6.0.2.20,6.0.2.22,6.0.2.24