IBM termékek Apache Struts ClassLoader sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

FileNet P8 Platform
IBM Content Foundation 5.x
IBM FileNet Content Federation Services 5.x
IBM FileNet Content Manager 5.x
IBM FileNet Content Search Engine 4.x
IBM FileNet Legacy Content Search Engine 5.x

Összefoglaló

Az IBM elismerte több IBM termék sérülékenységét.

Leírás

Az IBM termékek sérülékenységét kihasználva a rosszindulatú támadók megkerülhetnek bizonyos biztonsági szabályokat.

A sérülékenységet a következő termékek és verziók érintettek:
-IBM FileNet Content Manager verzió 5.2.x.
-IBM Content Foundation verzió 5.2.x.
-IBM FileNet Content Federation Services verzió 5.0.0, 5.1.0, és a 5.2.x.
-IBM Content Search Engine 4.5.1
-IBM Legacy Content Search Engine 5.0

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 59430
CVE-2014-0114 - NVD CVE-2014-0114