IBM WebSphere Application Server (z/OS) többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Application Server 6.x (z/OS)

Összefoglaló

Több sérülékenységet találtak az IBM WebSphere Application Server z/OS rendszeren futó változatában, amiket kihasználva, rosszindulatú támadók módosíthatnak bizonyos adatokat, szolgáltatás megtagadást idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.

Leírás

Több sérülékenységet találtak az IBM WebSphere Application Server z/OS rendszeren futó változatában, amiket kihasználva, rosszindulatú támadók módosíthatnak bizonyos adatokat, szolgáltatás megtagadást idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.

1. Az IBM HTTP Server egy gyengeségét kihasználva, rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.
2. Egy sérülékeny Apache Portable Runtime verzió az IBM HTTP Server-ben több sérülékenység forrása.
3. Egy sérülékenységet okoz egy NULL mutató hivatkozás feloldási hiba, ami a mod_proxy_ftp-ben jelentkezik, az FTP szerverektől érkező válaszok feldolgozása közben.
4. Egy sérülékenységet találtak a TLS protokollban, a munkamenethez kapcsolódó adatforgalom kezelésében.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2009-1891 - NVD CVE-2009-1891
CVE-2009-3555 - NVD CVE-2009-3555
SECUNIA 37050
SECUNIA 37116
SECUNIA 37291
Gyártói referencia: www-01.ibm.com
SECUNIA 37545
SECUNIA 35781
CVE-2009-2412 - NVD CVE-2009-2412
CVE-2009-3094 - NVD CVE-2009-3094