CVE-2015-1886
WysokieStreszczenie
Usługa zdalnej konwersji dokumentów (DCS) w IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF16 oraz 8.5.0 do CF05 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeciążenia systemu, co prowadzi do niedostępności usług dla użytkowników. Może to wpłynąć na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM WebSphere Portal, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrywania potencjalnych ataków.
Inne podatności w IBM WebSphere Portal
Zobacz wszystkie- CVE-2017-1577Wysokie
IBM WebSphere Portal w wersjach 7.0, 8.0, 8.5 i 9.0 może umożliwić zdalnemu atakującemu przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie przygotowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
- CVE-2015-7428Wysokie
W podatności CVE-2015-7428 w IBM WebSphere Portal 8.0.x przed wersją 8.0.0.1 CF20 oraz 8.5.x przed wersją 8.5.0.0 CF09 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.
- CVE-2015-7472Wysokie
IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF20 oraz 8.5.0 przed CF10 jest podatny na ataki LDAP injection, co pozwala zdalnym atakującym na odczyt lub zapis danych w repozytorium.
- CVE-2015-7419Wysokie
IBM WebSphere Portal w wersji 8.0.0.1 przed CF19 oraz 8.5.0 przed CF09 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie pamięci za pomocą odpowiednio skonstruowanych żądań.
Oryginalny opis (angielski, źródło NVD)
The Remote Document Conversion Service (DCS) in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0.0 through 7.0.0.2 CF29, 8.0.0 before 8.0.0.1 CF16, and 8.5.0 through CF05 allows remote attackers to cause a denial of service (memory consumption) via crafted requests.