IBM WebSphere DataPower XC10 szolálgtatás megtagadásos sérülékenységek

CH azonosító

CH-7984

Angol cím

IBM WebSphere DataPower XC10 Denial of Service and Security Bypass

Felfedezés dátuma

2012.11.20.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere DataPower XC10 Appliance

Érintett verziók

IBM WebSphere DataPower XC10 2.x

Összefoglaló

Az IBM WebSphere DataPower XC10 több sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. Egyes menedzsment interfészkehez történő hozzáférés nincs megfelelően korlátozva, amit kihasználva le lehet állítani a szerver folyamatait.
  2. Bizonyos adminisztratív funkciók nem megfelelően vannak szabályozva, amit ki lehet használni JMX műveletekkel.

A megosztott titkos kulcsot használó server-to-server kommunikációban is találtak egy sérülékenységet

A sérülékenységeket a 2.0.0.0 és a 2.0.0.3 illetve a 2.1.0.0 és 2.1.0.2 közti verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat