CVE-2016-8919
WysokieStreszczenie
IBM WebSphere Application Server może być podatny na atak typu denial of service, spowodowany zezwoleniem na uruchamianie zserializowanych obiektów z nieufnych źródeł, co prowadzi do zużycia zasobów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeciążenia serwera aplikacji, co może prowadzić do przerwy w dostępności usług.
Rekomendacja
Zaleca się ograniczenie możliwości uruchamiania zserializowanych obiektów z nieufnych źródeł oraz monitorowanie zużycia zasobów serwera.
Inne podatności w IBM WebSphere Application Server
Zobacz wszystkie- CVE-2026-105442Wysokie
IBM WebSphere Application Server 8.5, 9.0 oraz Liberty w wersjach od 17.0.0.3 do 26.0.0.10 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niebezpiecznej deserializacji w usłudze przesyłania wiadomości.
- CVE-2026-101294Wysokie
IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.10 oraz IBM WebSphere Application Server 8.5 i 9.0 mogą pozwolić zdalnemu atakującemu na obejście weryfikacji podpisu kryptograficznego z powodu nieprawidłowej weryfikacji podpisu.
- CVE-2026-95680Wysokie
IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić uwierzytelnionemu atakującemu na obejście autoryzacji prowadzące do podszycia się pod administratora w całej komórce (cell).
- CVE-2026-93907Wysokie
IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić zdalnemu atakującemu na obejście uwierzytelniania poprzez wykorzystanie luki w mechanizmie propagacji przychodzącej CSIv2.
- CVE-2026-103499Wysokie
IBM WebSphere Application Server - Liberty w wersjach 17.0.0.3 do 26.0.0.10 oraz IBM WebSphere Application Server 8.5 i 9.0 Liberty mogą pozwolić zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu niekontrolowanego zużycia zasobów.
- CVE-2017-1382Wysokie
IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 może tworzyć pliki z domyślnymi uprawnieniami zamiast dostosowanych, gdy używane są niestandardowe skrypty uruchamiające. Lokalny atakujący może wykorzystać tę podatność do uzyskania dostępu do plików z nieznanym skutkiem.
- CVE-2017-1194Wysokie
IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
- CVE-2017-1151Wysokie
IBM WebSphere Application Server w wersjach 8.0, 8.5, 8.5.5 oraz 9.0, korzystający z OpenID Connect (OIDC) skonfigurowany z Trust Association Interceptor (TAI), może umożliwić użytkownikowi uzyskanie podwyższonych uprawnień w systemie.
- CVE-2016-5983Wysokie
IBM WebSphere Application Server (WAS) w wersjach 7.0 przed 7.0.0.43, 8.0 przed 8.0.0.13, 8.5 przed 8.5.5.11, 9.0 przed 9.0.0.2 oraz Liberty przed 16.0.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Java poprzez spreparowany obiekt serializowany.
- CVE-2016-5986Wysokie
IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.43, 8.0.x przed 8.0.0.13, 8.5.x przed 8.5.5.11, 9.0.x przed 9.0.0.2 oraz Liberty przed 16.0.0.3 niewłaściwie obsługuje odpowiedzi, co pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM WebSphere Application Server may be vulnerable to a denial of service, caused by allowing serialized objects from untrusted sources to run and cause the consumption of resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS