CVE

Id
37871  
CVE No.
CVE-2009-0436  
Status
Candidate  
Description
The (1) mod_ibm_ssl and (2) mod_cgid modules in IBM HTTP Server 6.0.x before 6.0.2.31 and 6.1.x before 6.1.0.19, as used in WebSphere Application Server (WAS), set incorrect permissions for AF_UNIX sockets, which has unknown impact and local attack vectors.  
Phase
Assigned (20090205)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
411437 37871 CVE-2009-0436 MISC:http://www-01.ibm.com/support/docview.wss?uid=swg27006876  View
411438 37871 CVE-2009-0436 MISC:http://www-01.ibm.com/support/docview.wss?uid=swg27007951  View
411439 37871 CVE-2009-0436 CONFIRM:http://www-01.ibm.com/support/docview.wss?uid=swg27007033  View
411440 37871 CVE-2009-0436 CONFIRM:http://www-01.ibm.com/support/docview.wss?uid=swg27008517  View
411441 37871 CVE-2009-0436 AIXAPAR:PK66154  View
411442 37871 CVE-2009-0436 URL:http://www-1.ibm.com/support/docview.wss?uid=swg1PK66154  View
411443 37871 CVE-2009-0436 BID:33700  View
411444 37871 CVE-2009-0436 URL:http://www.securityfocus.com/bid/33700  View
411445 37871 CVE-2009-0436 XF:websphere-http-afunix-incorrect-permissions(48526)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
40366 JVNDB-2009-001372 IBM WebSphere Partner Gateway における不正な RosettaNet ドキュメント (別名 RNIF ドキュメント) を送付される脆弱性 IBM WebSphere Partner Gateway (WPG) には、 (1) "改竄されたサービスコンテンツ" および (2) "電子署名の foot-print." により、署名の認証に失敗した際の処理を適切に実行しないことに起因して、不正な RosettaNet ドキュメント (別名 RNIF ドキュメント) を、バックエンドで稼働するアプリケーションに送信される脆弱性が存在します。 CVE-2009-0440 37871 6.5 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001372.html  View