CVE:CVE-2010-2326
CNNVD:CNNVD-201006-322
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。
IBM WebSphere Application Server存在信息泄露漏洞，该漏洞源于如果在节点联合期间使用了addNode -trace选项的话，本地用户就可以通过读取addNode.log日志文件获取有关CIMMetadataCollectorImpl追踪操作的敏感信息。
solution:Upgrade ibm websphere_application_server to a higher version than 7.0,7.0.0.1,7.0.0.3,7.0.0.5,7.0.0.7,7.0.0.9,and avoid the version 7.0,7.0.0.1,7.0.0.3,7.0.0.5,7.0.0.7,7.0.0.9