IBM WebSphere Application Server安装问题

发布网友发布时间：2022-05-06 10:11

共3个回答

懂视网时间：2022-05-07 13:02

IBMWebSphere

　　涉及程序：
IBM WebSphere Application Server 3.0.2

描述：
IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞

详细：
IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。

受影响系统:
IBM WebSphere 3.0.2 的所有版本

举例：
如果一个请求文件的 URL 为 "login.jsp":
http://site.running.websphere/login.jsp
那么访问
http://site.running.websphere/servlet/file/login.jsp
将看到这个文件的源代码。

解决方案：
下载并安装补丁:
http://www-4.ibm.com/software/webservers/appserv/efix.html

相关站点：
http://www-4.ibm.com/software/webservers/appserv/

热心网友时间：2022-05-07 10:10

估计卸载的不干净。卸载的时候要用添加或删除程序，不能直接删除安装文件。

热心网友时间：2022-05-07 11:28

主机是windows平台？

看下安装目录是否被删除了，如果安装目录被删除了，只能去查查注册表了。

从提示上看，应该不是非windows平台，如linux可以直接删除WAS安装目录。