CVE-2015-7419
WysokieStreszczenie
IBM WebSphere Portal w wersji 8.0.0.1 przed CF19 oraz 8.5.0 przed CF09 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie pamięci za pomocą odpowiednio skonstruowanych żądań.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów i utraty dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację IBM WebSphere Portal do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nietypowych żądań.
Inne podatności w IBM WebSphere Portal
Zobacz wszystkie- CVE-2017-1577Wysokie
IBM WebSphere Portal w wersjach 7.0, 8.0, 8.5 i 9.0 może umożliwić zdalnemu atakującemu przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie przygotowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
- CVE-2015-7428Wysokie
W podatności CVE-2015-7428 w IBM WebSphere Portal 8.0.x przed wersją 8.0.0.1 CF20 oraz 8.5.x przed wersją 8.5.0.0 CF09 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.
- CVE-2015-7472Wysokie
IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF20 oraz 8.5.0 przed CF10 jest podatny na ataki LDAP injection, co pozwala zdalnym atakującym na odczyt lub zapis danych w repozytorium.
- CVE-2015-1886Wysokie
Usługa zdalnej konwersji dokumentów (DCS) w IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF16 oraz 8.5.0 do CF05 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Portal 8.0.0.1 before CF19 and 8.5.0 before CF09 allows remote attackers to cause a denial of service (memory consumption) via crafted requests.