IBM WebSphere Application Server Community Edition többszörös sérülékenysége

CH azonosító

CH-3671

Angol cím

IBM WebSphere Application Server Community Edition Multiple Vulnerabilities

Felfedezés dátuma

2010.09.15.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server Community Edition

Érintett verziók

IBM WebSphere Application Server Community Edition 2.x

Összefoglaló

Az IBM WebSphere Application Server Community Edition olyan sérülékenységeit jelentették, amelyeket rosszindulatú felhasználók és a támadók kihasználhatnak bizonyos adatok manipulálására és a támadók kihasználhatnak bizalmas adatok hozzáférésének a megszerzésére és megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

  1. Az alkalmazás egy része az Apache Tomcat egy sebezhető verziója.
    Bővebb információ:
    CERT-Hungary CH-2827
  2. A sérülékenységet az alkalmazás részét  képező Apache ActiveMQ hitelesítési mechanizmusának hibája okozza, amelyet kihasználva a hitelesítési mechanizmus megkerülhető tetszőleges felhasználói név és jelszó paraméterekkel Stomp protokollt használó kliens segítségével.

A sérülékenységet a 2.1.1.4 verziónál korábbi AIX, Linux, Solaris és Windows változatokban jelentették.

Megoldás

Frissítsen a  2.1.1.4 verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »