| CNNVD-ID编号 | CNNVD-200605-328 |
| CVE编号 | CVE-2006-2436 |
| 发布时间 | 2006-05-17 |
| 更新时间 | 2006-05-18 |
| 漏洞类型 | 未知 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | ibm |
WebSphere Application Server 5.0.2 (或早期的累积补丁包)在登录到WebSphere失败时，将纯文本的admin和LDAP密码储存到FFDC日志中，这会使攻击者获得特权。
来源: VUPEN
名称: ADV-2006-1736
来源: AIXAPAR
名称: PK17589
链接：http://www-1.ibm.com/support/search.wss?rs=0&q=PK17589&apar=only
来源: www-1.ibm.com
链接：http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg27006881
来源: SECUNIA
名称: 20032
来源: BUGTRAQ
名称: 20060509 IBM Websphere Application Server Multiple Vulnerabilities
链接：http://archives.neohapsis.com/archives/bugtraq/2006-05/0175.html