CVE:CVE-2012-3300
CNNVD:CNNVD-201209-542
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。
IBM WebSphere Commerce 7.0.0.6之前的7.0版本中存在漏洞。当持久会话和个性化IDs启用时，远程攻击者可利用该漏洞通过未明向量导致拒绝服务（资源消耗）。
solution:Upgrade ibm websphere_commerce to a higher version than 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,and avoid the version 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5