CVE:CVE-2011-1376
CNNVD:CNNVD-201201-186
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WebSphere Application Server中存在不安全文件权限许可漏洞。本地攻击者可利用该漏洞获得潜在地敏感信息或者修改特定目录下的文件，获取的信息可能导致进一步的攻击。以下版本存在漏洞：IBM WebSphere Application Server versions 6.1版本至6.1.0.41版本，IBM WebSphere Application Server versions 7.0版本至7.0.0.19版本，IBM WebSphere Application Server versions 8.0版本至8.0.0.1版本。
solution:Upgrade ibm websphere_application_server to a higher version than 6.1,6.1.0.1,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,6.1.0.29,6.1.0.31,6.1.0.33,6.1.0.35,6.1.0.37,6.1.0.39,6.1.0.41,7.0,7.0.0.1,7.0.0.3,7.0.0.5,7.0.0.7,7.0.0.9,7.0.0.11,7.0.0.13,7.0.0.15,7.0.0.17,7.0.0.19,8.0,8.0.0.1,and avoid the version 6.1,6.1.0.1,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,6.1.0.29,6.1.0.31,6.1.0.33,6.1.0.35,6.1.0.37,6.1.0.39,6.1.0.41,7.0,7.0.0.1,7.0.0.3,7.0.0.5,7.0.0.7,7.0.0.9,7.0.0.11,7.0.0.13,7.0.0.15,7.0.0.17,7.0.0.19,8.0,8.0.0.1