IBM WebSphere Application Server Community Edition többszörös sérülékenysége


2010. szeptember 17. 08:03

CH azonosító

CH-3671

Angol cím

IBM WebSphere Application Server Community Edition Multiple Vulnerabilities

Felfedezés dátuma

2010.09.15.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server Community Edition

Érintett verziók

IBM WebSphere Application Server Community Edition 2.x

Összefoglaló

Az IBM WebSphere Application Server Community Edition olyan sérülékenységeit jelentették, amelyeket rosszindulatú felhasználók és a támadók kihasználhatnak bizonyos adatok manipulálására és a támadók kihasználhatnak bizalmas adatok hozzáférésének a megszerzésére és megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

  1. Az alkalmazás egy része az Apache Tomcat egy sebezhető verziója.
    Bővebb információ:
    CERT-Hungary CH-2827
  2. A sérülékenységet az alkalmazás részét  képező Apache ActiveMQ hitelesítési mechanizmusának hibája okozza, amelyet kihasználva a hitelesítési mechanizmus megkerülhető tetszőleges felhasználói név és jelszó paraméterekkel Stomp protokollt használó kliens segítségével.

A sérülékenységet a 2.1.1.4 verziónál korábbi AIX, Linux, Solaris és Windows változatokban jelentették.

Megoldás

Frissítsen a  2.1.1.4 verzióra.

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 41484
CERT-Hungary CH-2827
SECUNIA 38136
CVE-2009-2693 - NVD CVE-2009-2693
CVE-2009-2901 - NVD CVE-2009-2901
CVE-2009-2902 - NVD CVE-2009-2902
CVE-2009-3548 - NVD CVE-2009-3548
Gyártói referencia: publib.boulder.ibm.com

Legfrissebb sérülékenységek
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
Tovább a sérülékenységekhez »