CVE:CVE-2016-9691
CNNVD:CNNVD-201705-314
IBM WebSphere Cast Iron Solution是美国IBM公司的一款基于云计算的解决方案。它能够使企业能够连接其混合的公共云、私有云和内部部署应用程序环境。
IBM WebSphere Cast Iron Solution中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗所有可用的内存资源，造成拒绝服务。以下版本受到影响：IBM WebSphere Cast Iron Solution 7.5.1.0版本，7.5.0.1版本，7.5.0.0版本，7.0.0.2版本，7.0.0.1版本，7.0.0版本。
solution:Upgrade ibm websphere_cast_iron_solution to a higher version than 7.0.0,7.0.0.1,7.0.0.2,7.5.0.0,7.5.0.1,7.5.1.0,and avoid the version 7.0.0,7.0.0.1,7.0.0.2,7.5.0.0,7.5.0.1,7.5.1.0