CVE-2014-0943
WysokieStreszczenie
IBM WebSphere Commerce w wersjach od 6.0 Feature Pack 2 do 5, 7.0.0.0 do 7.0.0.8 oraz 7.0 Feature Pack 1 do 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego parametru id w żądaniu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów systemu oraz awarii demona, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM WebSphere Commerce, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM WebSphere Commerce
Zobacz wszystkie- CVE-2015-5007Wysokie
Podatność CSRF w IBM WebSphere Commerce umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji innych użytkowników dla żądań, które wstawiają sekwencje XSS. Dotyczy wersji 6.0 do 6.0.0.11 oraz 7.0 do 7.0.0.9 i 7.0 Feature Pack 8.
- CVE-2016-6090Krytyczne
IBM WebSphere Commerce zawiera nieokreśloną podatność, która może prowadzić do ujawnienia danych osobowych użytkowników, wykonywania nieautoryzowanych operacji administracyjnych oraz potencjalnego wywołania odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Commerce 6.0 Feature Pack 2 through Feature Pack 5, 7.0.0.0 through 7.0.0.8, and 7.0 Feature Pack 1 through Feature Pack 7 allows remote attackers to cause a denial of service (resource consumption and daemon crash) via a malformed id parameter in a request.