IBM WebSphere Message Broker esemény- és rendszernapló biztonsági rés


2009. február 17. 23:00

CH azonosító

CH-1965

Felfedezés dátuma

2009.02.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Message Broker

Érintett verziók

IBM WebSphere Message Broker 6.1

Összefoglaló

Egy biztonsági rést jelentettek a WebSphere Message Brokerben, amelyet kihasználva rosszindulatú helyi felhasználók bizalmas információkhoz juthatnak.

Leírás

Egy biztonsági rést jelentettek a WebSphere Message Brokerben, amelyet kihasználva rosszindulatú helyi felhasználók bizalmas információkhoz juthatnak.

A biztonsági rést az okozza, hogy az alkalmazás az adatbázis kapcsolati jelszót bejegyzi az esemény- és rendszernaplókba, ha egy JDBC hiba fordul elő.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: xforce.iss.net
Gyártói referencia: www-01.ibm.com
SECUNIA 33962
CVE-2009-0503 - NVD CVE-2009-0503

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
Tovább a sérülékenységekhez »