IBM WebSphere Commerce Enterprise sérülékenység

2013. június 18. 13:56

CH azonosító

CH-9432

Angol cím

IBM WebSphere Commerce Enterprise Information Disclosure Weakness

Felfedezés dátuma

2013.06.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Commerce Enterprise

Érintett verziók

IBM WebSphere Commerce Enterprise 5.x, 6.x, 7.x

Összefoglaló

Az IBM WebSphere Commerce Enterprise egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet a titkosítás implementációjában lévő hiba okozza, amely miatt megismerhető a padding bit-et közti különbség. Ezt kihasználva meg lehet szerezni a titkosítatlan szöveget padding oracle támadáson keresztül.

A sérülékenységet az 5.6.1.0 – 5.6.1.5, 6.0.0.0 – 6.0.0.11 és 7.0.0.0 – 7.0.0.7 közti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

IBM WebSphere Commerce Enterprise sérülékenység