IBM WebSphere Application Server Web Services sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Application Server 7.0 - 7.0.0.11
IBM WebSphere Application Server Feature Pack for Web Services 6.1.0.9 - 6.1.0.32

Összefoglaló

Az IBM WebSphere Application Server egy ismeretlen hatású és egy olyan sérülékenységét jelentették, amelyet kihasználva rosszindulatú, helyi felhasználók érzékeny adatokhoz juthatnak hozzá.

Leírás

1. A sérülékenységet a Java API XML Web Services (JAX-WS) alkalmazásának egy meghatározatlan hibája okozza, amikor a WS-Security házirend segítségével egy Time Stamp (“időbélyeg”) értéket határoz meg. Bővebb információ jelenleg nem áll rendelkezésre.
2. A “ceiDbPasswordDefaulter” érzékeny információt tárol a “<WAS_HOME>/logs/managedprofiles/*_create.log” napló file-ban.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 41173
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com