IBM WebSphere Application Server Community Edition többszörös sérülékenysége

CH azonosító

CH-3671

Angol cím

IBM WebSphere Application Server Community Edition Multiple Vulnerabilities

Felfedezés dátuma

2010.09.15.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Application Server Community Edition

Érintett verziók

IBM WebSphere Application Server Community Edition 2.x

Összefoglaló

Az IBM WebSphere Application Server Community Edition olyan sérülékenységeit jelentették, amelyeket rosszindulatú felhasználók és a támadók kihasználhatnak bizonyos adatok manipulálására és a támadók kihasználhatnak bizalmas adatok hozzáférésének a megszerzésére és megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

  1. Az alkalmazás egy része az Apache Tomcat egy sebezhető verziója.
    Bővebb információ:
    CERT-Hungary CH-2827
  2. A sérülékenységet az alkalmazás részét  képező Apache ActiveMQ hitelesítési mechanizmusának hibája okozza, amelyet kihasználva a hitelesítési mechanizmus megkerülhető tetszőleges felhasználói név és jelszó paraméterekkel Stomp protokollt használó kliens segítségével.

A sérülékenységet a 2.1.1.4 verziónál korábbi AIX, Linux, Solaris és Windows változatokban jelentették.

Megoldás

Frissítsen a  2.1.1.4 verzióra.