IBM WebSphere导出XML密码编码不强壮漏洞 CVE-2003-1447 CNNVD-200312-459
1.9
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2017-07-29
Websphere是由IBM公司开发和维护的商业性质WEB服务器程序。 IBM Websphere在导出配置文件时包含的密码编码不够强壮，本地攻击者可以利用这个漏洞对编码的密码轻易破解。 Websphere允许管理员导出配置文件，但是导出后包含的密码以不强壮的算法保存，如果攻击者可以获得XML配置文件，就可以方便的对密码进行解码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
