IBM WebSphere Application Server (z/OS) többszörös sérülékenység

CH azonosító

CH-2701

Felfedezés dátuma

2009.12.02.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.x (z/OS)

Összefoglaló

Több sérülékenységet találtak az IBM WebSphere Application Server z/OS rendszeren futó változatában, amiket kihasználva, rosszindulatú támadók módosíthatnak bizonyos adatokat, szolgáltatás megtagadást idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.

Leírás

Több sérülékenységet találtak az IBM WebSphere Application Server z/OS rendszeren futó változatában, amiket kihasználva, rosszindulatú támadók módosíthatnak bizonyos adatokat, szolgáltatás megtagadást idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.

  1. Az IBM HTTP Server egy gyengeségét kihasználva, rosszindulatú támadók szolgáltatás megtagadást idézhetnek elő.
  2. Egy sérülékeny Apache Portable Runtime verzió az IBM HTTP Server-ben több sérülékenység forrása.
  3. Egy sérülékenységet okoz egy NULL mutató hivatkozás feloldási hiba, ami a mod_proxy_ftp-ben jelentkezik, az FTP szerverektől érkező válaszok feldolgozása közben.
  4. Egy sérülékenységet találtak a TLS protokollban, a munkamenethez kapcsolódó adatforgalom kezelésében.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »