IBM WebSphere Partner Gateway Java JSSE sérülékenysége


2014. április 4. 09:38

CH azonosító

CH-10870

Angol cím

IBM WebSphere Partner Gateway Java JSSE Vulnerability

Felfedezés dátuma

2014.04.01.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Partner Gateway

Érintett verziók

IBM WebSphere Partner Gateway 6.x

Összefoglaló

Az IBM WebSphere Partner Gateway sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkhoz juthatnak hozzá, valamint módosíthatnak bizonyos adatokat.

Leírás

A hibát a Java sérülékenysége okozza.

További információ az alábbi hivatkozáson található: CERT-Hungary CERT-Hungary CH-10354

A sérülékenységet a 6.2 – 6.2.1.3. verziókig jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Physical/Console (Fizikai/konzol)

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 57689
CVE-2014-0411 - NVD CVE-2014-0411

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »