CVE:CVE-2008-4283
CNNVD:CNNVD-200902-176
WebSphere Application Server是由IBM开发的一款功能强大的中间件产品。
WebSphere Application Server (WAS) 5.1.1.19以及之前的5.1.x版本中的WebContainer组件存在CRLF注入漏洞。远程攻击者可以借助未明向量，注入任意的HTTP头和执行HTTP响应分裂攻击。
solution:Upgrade ibm websphere_application_server to a higher version than 5.1.1.19,5.0,5.0.0,5.0.1,5.0.2,5.0.2.1,5.0.2.2,5.0.2.3,5.0.2.4,5.0.2.5,5.0.2.6,5.0.2.7,5.0.2.8,5.0.2.9,5.0.2.10,5.0.2.11,5.0.2.12,5.0.2.13,5.0.2.14,5.0.2.15,5.0.2.16,5.1.0,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,5.1.1,5.1.1.1,5.1.1.2,5.1.1.3,5.1.1.4,5.1.1.5,5.1.1.6,5.1.1.7,5.1.1.8,5.1.1.9,5.1.1.10,5.1.1.11,5.1.1.12,5.1.1.13,5.1.1.14,5.1.1.15,5.1.1.16,5.1.1.17,5.1.1.18,and avoid the version (,5.1.1.19],5.0,5.0.0,5.0.1,5.0.2,5.0.2.1,5.0.2.2,5.0.2.3,5.0.2.4,5.0.2.5,5.0.2.6,5.0.2.7,5.0.2.8,5.0.2.9,5.0.2.10,5.0.2.11,5.0.2.12,5.0.2.13,5.0.2.14,5.0.2.15,5.0.2.16,5.1.0,5.1.0.2,5.1.0.3,5.1.0.4,5.1.0.5,5.1.1,5.1.1.1,5.1.1.2,5.1.1.3,5.1.1.4,5.1.1.5,5.1.1.6,5.1.1.7,5.1.1.8,5.1.1.9,5.1.1.10,5.1.1.11,5.1.1.12,5.1.1.13,5.1.1.14,5.1.1.15,5.1.1.16,5.1.1.17,5.1.1.18