IBM WebSphere Application Server Community Edition többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Application Server Community Edition 2.x

Összefoglaló

Az IBM WebSphere Application Server Community Edition olyan sérülékenységeit jelentették, amelyeket rosszindulatú felhasználók és a támadók kihasználhatnak bizonyos adatok manipulálására és a támadók kihasználhatnak bizalmas adatok hozzáférésének a megszerzésére és megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

1. Az alkalmazás egy része az Apache Tomcat egy sebezhető verziója.
   Bővebb információ:
   CERT-Hungary CH-2827
2. A sérülékenységet az alkalmazás részét  képező Apache ActiveMQ hitelesítési mechanizmusának hibája okozza, amelyet kihasználva a hitelesítési mechanizmus megkerülhető tetszőleges felhasználói név és jelszó paraméterekkel Stomp protokollt használó kliens segítségével.

A sérülékenységet a 2.1.1.4 verziónál korábbi AIX, Linux, Solaris és Windows változatokban jelentették.

Megoldás

Frissítsen a  2.1.1.4 verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 41484
CERT-Hungary CH-2827
SECUNIA 38136
CVE-2009-2693 - NVD CVE-2009-2693
CVE-2009-2901 - NVD CVE-2009-2901
CVE-2009-2902 - NVD CVE-2009-2902
CVE-2009-3548 - NVD CVE-2009-3548
Gyártói referencia: publib.boulder.ibm.com