IBM WebSphere Application Server sérülékenysége

2016. augusztus 22. 08:46

CH azonosító

CH-13512

Angol cím

IBM WebSphere Application Server vulnerability

Felfedezés dátuma

2016.08.17.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 7.0, 8.0, 8.5, 8.5.5

Összefoglaló

Az IBM WebSphere Application Server közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó érzékeny adatokat szerezhet meg. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A távoli támadó a sérülékenységet kihasználhatja egy speciálisan megszerkesztett kéréssel, melynek segítségével puffer túlcsordulást okozhat és megkerülheti a biztonsági korlátozásokat, továbbá érzékeny adatokat szerezhet meg a célrendszeren.

A sérülékenység akkor használható ki, ha a WebContainer beállításánál a HttpSessionldReuse engedélyezésre kerül.

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

IBM WebSphere Application Server sérülékenysége