IBM WebSphere Application Server JAX-WS webszolgáltatások sérülékenysége

2010. június 21. 22:00

CH azonosító

CH-3239

Angol cím

IBM WebSphere Application Server Web Services Vulnerability

Felfedezés dátuma

2010.06.21.

Súlyosság

Közepes

Érintett rendszerek

IBM
Lotus Web Content Management
WebSphere Application Server
WebSphere Application Server Feature Pack for Web 2.0
WebSphere Application Server Feature Pack for Web Services
WebSphere Portal

Érintett verziók

IBM Lotus Web Content Management 6.x
IBM WebSphere Application Server Feature Pack for Web Services 6.1.0.9 - 6.1.0.32
IBM WebSphere Application Server 7.0 - 7.0.0.12
IBM WebSphere Application Server Feature Pack for Web 2.0 1.0.1.0
IBM WebSphere Portal 6.x

Összefoglaló

Az IBM WebSphere Application Server olyan sérülékenységét jelentették, amelyet a támadók kihasználva bizalmas rendszeradatokhoz vagy adatokhoz juthatnak és szolgáltatásmegtagadást (DoS) idézhetnek elő.

Leírás

A sérülékenységet az okozza, hogy az Apache Axis2 nem megfelelően korlátozza az XML Document Type Declarations (DTD) feldolgozását. Ezt kihasználva DTD hivatkozással meg lehet állapítani egy helyi vagy távoli fájl létezését és be lehet olvasni a tartalmát, valamint pl. egy többszörösen beágyazott DTD segítségével szolgáltatás megtagadás okozható.

Hivatkozások

SECUNIA 40279
SECUNIA 40252
CVE-2010-1632 - NVD CVE-2010-1632
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

IBM WebSphere Application Server JAX-WS webszolgáltatások sérülékenysége