CVE-2015-7472
WysokieStreszczenie
IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF20 oraz 8.5.0 przed CF10 jest podatny na ataki LDAP injection, co pozwala zdalnym atakującym na odczyt lub zapis danych w repozytorium.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub modyfikować je, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację IBM WebSphere Portal do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM WebSphere Portal
Zobacz wszystkie- CVE-2017-1577Wysokie
IBM WebSphere Portal w wersjach 7.0, 8.0, 8.5 i 9.0 może umożliwić zdalnemu atakującemu przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie przygotowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
- CVE-2015-7428Wysokie
W podatności CVE-2015-7428 w IBM WebSphere Portal 8.0.x przed wersją 8.0.0.1 CF20 oraz 8.5.x przed wersją 8.5.0.0 CF09 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.
- CVE-2015-7419Wysokie
IBM WebSphere Portal w wersji 8.0.0.1 przed CF19 oraz 8.5.0 przed CF09 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie pamięci za pomocą odpowiednio skonstruowanych żądań.
- CVE-2015-1886Wysokie
Usługa zdalnej konwersji dokumentów (DCS) w IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF16 oraz 8.5.0 do CF05 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0.0 through 7.0.0.2 CF29, 8.0.0 before 8.0.0.1 CF20, and 8.5.0 before CF10 allows remote attackers to conduct LDAP injection attacks, and consequently read or write to repository data, via unspecified vectors.