IBM WebSphere DataPower XC10 szolálgtatás megtagadásos sérülékenységek

CH azonosító

CH-7984

Angol cím

IBM WebSphere DataPower XC10 Denial of Service and Security Bypass

Felfedezés dátuma

2012.11.20.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere DataPower XC10 Appliance

Érintett verziók

IBM WebSphere DataPower XC10 2.x

Összefoglaló

Az IBM WebSphere DataPower XC10 több sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. Egyes menedzsment interfészkehez történő hozzáférés nincs megfelelően korlátozva, amit kihasználva le lehet állítani a szerver folyamatait.
  2. Bizonyos adminisztratív funkciók nem megfelelően vannak szabályozva, amit ki lehet használni JMX műveletekkel.

A megosztott titkos kulcsot használó server-to-server kommunikációban is találtak egy sérülékenységet

A sérülékenységeket a 2.0.0.0 és a 2.0.0.3 illetve a 2.1.0.0 és 2.1.0.2 közti verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »