CVE:CVE-2009-0432
CNNVD:CNNVD-200902-202
IBM WebSphere Application Server是一个完善的、开放的Web应用服务器，它是IBM电子商务应用架构的核心。                            
IBM WebSphere Application Server (WAS) 6.1.0.19之前的6.1.x版本中的系统管理/报告组件里的File Transfer servlet的安装进程没有激活安全版本，这使得远程攻击者可以借助未明向量，获得敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17,and avoid the version 6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.15,6.1.0.17