IBM WebSphere Message Broker SOAP üzenet aláírás hamisítás sebezhetőség

2013. május 14. 14:11

CH azonosító

CH-9185

Angol cím

IBM WebSphere Message Broker SOAP Message Signature Spoofing Vulnerability

Felfedezés dátuma

2013.05.13.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Message Broker

Érintett verziók

IBM WebSphere Message Broker 6.x, 7.x, 8.

Összefoglaló

Az IBM WebSphere Message Broker sebezhetőségét jelentették, amelyet kihasználva rosszindulatú támadók hamisításos támadást folytathatnak le.

Leírás

A sérülékenység az IBM WebSphere Application Server egy korábbi hibájával kapcsolatos.

További információ:
CH-8318 11. pont

A sebezhetőséget a 6.1., 7.0. és 8.0. verzióban jelentették az összes platformon.

Megoldás

Telepítse az APAR IC88185 javítócsomagot!

Hivatkozások

VENDOR: http://www.ibm.com/support/docview.wss?uid=swg21635474
CERT-Hungary CH-8318
SECUNIA 53252
CVE-2013-0482 - NVD CVE-2013-0482

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

IBM WebSphere Message Broker SOAP üzenet aláírás hamisítás sebezhetőség