IBM WebSphere Application Server meghatározatlan HTTP response splitting sebezhetőség

CH azonosító

CH-450

Felfedezés dátuma

2007.03.20.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.0.x

Összefoglaló

Találtak egy sérülékenységet az IBM WebSphere Application Serverben, amit rosszindulatú támadók kihasználhatnak HTTP response splitting támadás végrehajtására.

Leírás

Bizonyos bemenet nincs megfelelően megtisztítva mielőtt visszatérne a felhasználóhoz. Ezt kihasználva tetszőleges HTML fejléc illeszthető be a felhasználónak küldött válaszba. Ez rosszindulatú HTML és script kód futtattatását teszi lehetővé a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »