发布日期：2013-10-18
更新日期：2013-10-22
受影响系统：
IBM WebSphere DataPower XC10 2.5
IBM WebSphere DataPower XC10 2.1
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-5428,CVE-2013-5446
XC10设备是WebSphere DataPower硬件平台和IBM分布式缓存技术的结合。
IBM WebSphere DataPower XC10 2.5、2.1存在安全漏洞，可使未经身份验证的攻击者访问某些管理员操作，造成拒绝服务；并且在处理Web注销时也存在错误。
<*来源：vendor
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
?uid=swg21653546
?parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+DataPower+XC10+Appliance&release=All&platform=All&function=fixId&fixids=2.5.0-WS-DPXC10-7199-FP0000002&includeSupersedes=0
?parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+DataPower+XC10+Appliance&release=All&platform=All&function=fixId&fixids=2.5.0-WS-DPXC10-VIRT-FP0000002&includeSupersedes=0
?parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+DataPower+XC10+Appliance&release=All&platform=All&function=fixId&fixids=2.1.0.3-WS-DPXC10-9235-IC96617-IC93164&includeSupersedes=0
?parent=ibm~WebSphere&product=ibm/WebSphere/WebSphere+DataPower+XC10+Appliance&release=All&platform=All&function=fixId&fixids=2.1.0.3-WS-DPXC10-7199-IC96617-IC93164&includeSupersedes=0