CH azonosító
CH-11060Angol cím
IBM WebSphere Message Broker / Integration Bus Two VulnerabilitiesFelfedezés dátuma
2014.05.08.Súlyosság
AlacsonyÉrintett rendszerek
IBMWebSphere Message Broker
Érintett verziók
IBM Integration Bus 9.x
IBM WebSphere Message Broker 8.x
Összefoglaló
Az IBM WebSphere Message Broker és IBM Integration Bus sérülékenységei váltak imsertté, amelyeket kihasználva a támadók manipulálhatnak bizonyos adatokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységeket a felhasznált Apache Tomcat verzió okozza.
További információ az alábbi hivatkozásokon található:
A sérülékenységek a következő termékverziókat érintik:
- IBM WebSphere Message Broker version 8.0
- IBM Integration Bus version 9.0
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
CVE-2013-4286 - NVD CVE-2013-4286
CVE-2013-4322 - NVD CVE-2013-4322
CVE-2014-0050 - NVD CVE-2014-0050
SECUNIA 58521