IBM OS/400 HTTP Server mod_proxy Reverse Proxy Mode biztonsági szabályok megkerülése

CH azonosító

CH-5749

Angol cím

IBM OS/400 HTTP Server mod_proxy Reverse Proxy Mode Security Bypass Weakness

Felfedezés dátuma

2011.10.11.

Súlyosság

Közepes

Érintett rendszerek

Hitachi
IBM
JP1/Cm2/Network Node Manager
OS/400

Érintett verziók

IBM OS/400 6.x
OS/400 5.x

Összefoglaló

Az IBM OS/400 olyan sérülékenység vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységről további információ a következő linken található:

CERT Hungary CH-5703

A sérülékenységet a V6R1M0., V5R4M0. és V5R5M0. verziókban ismerték fel.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Alkalmazza az APAR SE49723.-at vagy SE49724.-et.

Hivatkozások

Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
SECUNIA 46414
SECUNIA 46288
CVE-2011-3368 - NVD CVE-2011-3368


Legfrissebb sérülékenységek
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
Tovább a sérülékenységekhez »