IBM OS/400 HTTP Server sérülékenységek

2010. augusztus 2. 09:08

CH azonosító

CH-3415

Felfedezés dátuma

2010.08.01.

Súlyosság

Alacsony

Érintett rendszerek

IBM
OS/400
i5/OS

Érintett verziók

IBM i5/OS 6.x
IBM OS/400 6.x

Összefoglaló

Az IBM OS/400 két olyan sérülékenységét jelentették, amelyeket a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a mod_cache kérés kezelésének egy hibája okozza, amely a kéréseket az útvonal szegmens nélkül kezeli, ez kihasználható rendszer összeomlasztásra egy speciálisan megszerkesztett kérés segítségével.
Megjegyzés: A hiba sikeres kihasználásához szükséges a “CacheIgnoreURLSessionIdentifiers” konfigurációs direktíva és az MPM használata.
A sérülékenységet a mod_dav kérés kezelésének egy hibája okozza, amely a kéréseket az útvonal szegmens nélkül kezeli, ez kihasználható rendszer összeomlasztásra egy speciálisan megszerkesztett kérés segítségével.
Megjegyzés: A hiba sikeres kihasználásához szükséges az MPM használata.

A sérülékenységeket a V6R1M0 verzióban jelentették.

Megoldás

Telepítse az APAR SE44398-at.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége

CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége

CVE-2025-20271 – CVE-2025-20271 sérülékenység

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

Tovább a sérülékenységekhez »

IBM OS/400 HTTP Server sérülékenységek