IBM WebSphere Partner Gateway SQL befecskendezéses sérülékenység

CH azonosító

CH-2418

Felfedezés dátuma

2009.08.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Partner Gateway

Érintett verziók

IBM WebSphere Partner Gateway 6.0.0 - 6.0.7, 6.1.0 - 6.1.0.2, 6.1.1 - 6.1.1.1, 6.2.0

Összefoglaló

Egy sérülékenységet jelentettek az IBM WebSphere Partner Gateway szoftverben, amelyet a rosszindulatú felhasználók kihasználhatnak SQL befecskendezéses támadások végrehajtásához.

Leírás

Egy sérülékenységet jelentettek az IBM WebSphere Partner Gateway szoftverben, amelyet a rosszindulatú felhasználók kihasználhatnak SQL befecskendezéses támadások végrehajtásához.

A WebSphere Partner Gateway konzolon keresztül átadott bemenet nincs megfelelően megtisztítva, mielőtt Oracle és DB2 adatbázisokban, SQL lekérdezésekben használnák.
Ez kihasználható az SQL lekérdezések módosítására, tetszőleges kód befecskendezésével.

Megoldás

Használja a javítócsomagot vagy az APAR megoldásokat.

WebSphere Partner Gateway 6.0:
Használja a legfrissebb javítócsomagot (WPG 6.0 FP8 vagy újabbat) vagy alkalmazza az APAR JR32608 javítást.

WebSphere Partner Gateway 6.1:
Használja a legfrissebb javítócsomagot (WPG 6.1 FP3, WPG 6.1.1 FP2 vagy újabbat) vagy alkalmazza az APAR JR32609 vagy APAR JR32386 javítást.

WebSphere Partner Gateway 6.2:
Használja a legfrissebb javítócsomagot (WPG 6.2 FP1 vagy újabbat) vagy alkalmazza az APAR JR32607 (JR33176) javítást.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »