IBM WebSphere Commerce Enterprise sérülékenység

CH azonosító

CH-9432

Angol cím

IBM WebSphere Commerce Enterprise Information Disclosure Weakness

Felfedezés dátuma

2013.06.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Commerce Enterprise

Érintett verziók

IBM WebSphere Commerce Enterprise 5.x, 6.x, 7.x

Összefoglaló

Az IBM WebSphere Commerce Enterprise egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet a titkosítás implementációjában lévő hiba okozza, amely miatt megismerhető a padding bit-et közti különbség. Ezt kihasználva meg lehet szerezni a titkosítatlan szöveget padding oracle támadáson keresztül.

A sérülékenységet az 5.6.1.0 – 5.6.1.5, 6.0.0.0 – 6.0.0.11 és 7.0.0.0 – 7.0.0.7 közti verziókban jelentették.

Megoldás

Ismeretlen

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2013-0523 - NVD CVE-2013-0523
SECUNIA 53771


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »