IBM WebSphere Portal patch


2015. április 24. 09:00

CH azonosító

CH-12175

Angol cím

IBM WebSphere Portal patch

Felfedezés dátuma

2015.04.23.

Súlyosság

Közepes

Érintett rendszerek

IBM
WebSphere Portal

Érintett verziók

IBM WebSphere Portal 6.x
IBM WebSphere Portal 7.x
IBM WebSphere Portal 8.x

Összefoglaló

Az IBM WebSphere Portal számos sérülékenységtől vált meg. A legutóbbi frissítések telepítésével olyan hibákat lehet megszüntetni, amelyek jogosulatlan műveletvégrehajtásra, adatlopásra, valamint XSS és DoS támadásokra is módot adhatnak.

Leírás

Az egyik sebezhetőség speciálisan összeállított adatok feldolgozásakor ahhoz vezethet, hogy az alkalmazás sérülékeny komponense felemészti a rendszerben elérhető összes szabad memóriát.

A másik biztonsági hiba a HTML kódok, tartalmak esetenkénti nem megfelelő ellenőrzésére vezethető vissza, ami végül tetszőleges HTML és script kódok futtatását eredményezheti. Ehhez a támadónak egy speciálisan összeállított linkre való kattintásra kell rávennie a felhasználót.

Megoldás

A kiadott frissítések telepítése (APAR PI37356, PI37661).

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
Manipulation of data
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www-304.ibm.com
Egyéb referencia: isbk.hu
CVE-2015-1886 - NVD CVE-2015-1886
CVE-2015-1908 - NVD CVE-2015-1908

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »