CVE-2015-4947
WysokieStreszczenie
W serwerze administracyjnym IBM HTTP Server występuje przepełnienie bufora na stosie, które dotyczy wersji 6.1.0.x do 6.1.0.47, 7.0.0.x przed 7.0.0.39, 8.0.0.x przed 8.0.0.12 oraz 8.5.x przed 8.5.5.7. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację serwera IBM HTTP Server do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do serwera w celu wykrycia potencjalnych prób wykorzystania.
Inne podatności w IBM HTTP Server
Zobacz wszystkie- CVE-2026-9170Krytyczne
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność związaną z nieprawidłową walidacją danych wejściowych, co może prowadzić do odmowy usługi oraz potencjalnie zdalnego wykonania kodu.
- CVE-2026-8856Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na odmowę usługi w konfiguracjach, w których atakujący ma dostęp do zapisu do części konfiguracji serwera.
- CVE-2026-8855Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na zdalne wykonanie kodu i odmowę usługi w konfiguracjach z wzajemnym uwierzytelnianiem TLS (uwierzytelnianie klienta).
- CVE-2026-8854Wysokie
Podatność na odmowę usługi (DoS) w IBM HTTP Server w wersjach 8.5 i 9.0 poprzez opcjonalny moduł mod_mem_cache.
- CVE-2026-8835Wysokie
IBM HTTP Server 8.5 i 9.0 jest podatny na nieprawidłowe wyłuskanie wskaźnika. Uprzywilejowany użytkownik uwierzytelniony na serwerze administracyjnym może wykorzystać tę podatność do ujawnienia poufnych informacji lub spowodowania odmowy usługi.
- CVE-2026-8834Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 zawiera podatność przepełnienia bufora. Uprzywilejowany użytkownik uwierzytelniony w serwerze administracyjnym może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania odmowy usługi.
- CVE-2026-8852Średnie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak DoS przez opcjonalny moduł mod_fastcgi.
- CVE-2026-8850Wysokie
IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak typu Denial of Service (DoS) poprzez opcjonalny moduł mod_ibm_upload.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the Administration Server in IBM HTTP Server 6.1.0.x through 6.1.0.47, 7.0.0.x before 7.0.0.39, 8.0.0.x before 8.0.0.12, and 8.5.x before 8.5.5.7, as used in WebSphere Application Server and other products, allows remote authenticated users to execute arbitrary code via unspecified vectors.