Podatności IBM WebSphere Application Server

IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 może tworzyć pliki z domyślnymi uprawnieniami zamiast dostosowanych, gdy używane są niestandardowe skrypty uruchamiające. Lokalny atakujący może wykorzystać tę podatność do uzyskania dostępu do plików z nieznanym skutkiem.

IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

IBM WebSphere Application Server w wersjach 8.0, 8.5, 8.5.5 oraz 9.0, korzystający z OpenID Connect (OIDC) skonfigurowany z Trust Association Interceptor (TAI), może umożliwić użytkownikowi uzyskanie podwyższonych uprawnień w systemie.

IBM WebSphere Application Server może być podatny na atak typu denial of service, spowodowany zezwoleniem na uruchamianie zserializowanych obiektów z nieufnych źródeł, co prowadzi do zużycia zasobów.

IBM WebSphere Application Server (WAS) w wersjach 7.0 przed 7.0.0.43, 8.0 przed 8.0.0.13, 8.5 przed 8.5.5.11, 9.0 przed 9.0.0.2 oraz Liberty przed 16.0.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Java poprzez spreparowany obiekt serializowany.

IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.43, 8.0.x przed 8.0.0.13, 8.5.x przed 8.5.5.11, 9.0.x przed 9.0.0.2 oraz Liberty przed 16.0.0.3 niewłaściwie obsługuje odpowiedzi, co pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

IBM WebSphere Application Server (WAS) w wersjach 6.1 do 6.1.0.47, 7.0 przed 7.0.0.39, 8.0 przed 8.0.0.11 oraz 8.5 przed 8.5.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych instrukcji w sesji portu zarządzania.

IBM WebSphere Application Server (WAS) w wersjach 8.0.x przed 8.0.0.10 oraz 8.5.x przed 8.5.5.3, przy włączonym Load Balancer dla IPv4 Dispatcher, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash Load Balancera) poprzez nieokreślone wektory.

IBM WebSphere Application Server w wersjach od 6.1.0.0 do 6.1.0.47 oraz od 6.0.2.0 do 6.0.2.43 jest podatny na atak typu denial of service, który może być przeprowadzony przez złośliwy ruch TLS.

Podatność SSRF w IBM WebSphere Application Server 9.0, 8.5 oraz Liberty 17.0.0.3-26.0.0.8 występuje, gdy włączona jest funkcja SIP container (sipServlet-1.1). Atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych zasobów.

IBM WebSphere Application Server 9.0 i 8.5 tradycyjny jest podatny na niebezpieczną deserializację przed uwierzytelnieniem, co może pozwolić zdalnemu atakującemu na ominięcie uwierzytelnienia lub wykonanie dowolnego kodu.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na złamaną kontrolę dostępu/escalację uprawnień w konsoli administracyjnej.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność na ataki typu cross-site scripting (XSS) w systemie pomocy konsoli administracyjnej. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony pomocy.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność na ataki typu cross-site scripting (XSS) w zintegrowanym systemie pomocy konsoli administracyjnej. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu do strony pomocy.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych przez punkty końcowe JAX-WS z WS-Security.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na zdalne wykonanie kodu spowodowane ominięciem kontroli bezpieczeństwa.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na podszywanie się pod tożsamość (identity spoofing).

Podatność w IBM Web Server Plug-ins dla WebSphere Application Server i WebSphere Liberty (wersje 8.5, 9.0) umożliwia zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty Continuous delivery mają wadę w komponencie ORB w IBM SDK, Java Technology Edition, która może pozwolić złośliwemu serwerowi IIOP na wywołanie ładowania i tworzenia dowolnych klas.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność zdalnego wykonania kodu w łączniku SOAP/JMX. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

IBM WebSphere Application Server 9.0 i 8.5 oraz IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.7 są podatne na atak typu odmowa usługi (DoS) poprzez spreparowane żądanie HTTP.

Podatność w IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server Liberty 17.0.0.3 do 26.0.0.7 umożliwia zdalnemu atakującemu ominięcie ograniczeń bezpieczeństwa.

IBM WebSphere Application Server w wersjach 9.0, 8.5 oraz Liberty 17.0.0.3 do 26.0.0.7 jest podatny na przemycanie żądań HTTP (HTTP request smuggling).

IBM WebSphere Application Server i IBM WebSphere Application Server - Liberty są podatne na przemycanie żądań HTTP z powodu nieprawidłowego obsługiwania żądań TRACE.

IBM WebSphere Application Server 9.0, 8.5 oraz Liberty od 17.0.0.3 do 26.0.0.7 są podatne na przemycanie odpowiedzi HTTP z powodu nieprawidłowego obsługiwania niestandardowych tokenów wersji HTTP.

IBM WebSphere Application Server 9.0, 8.5 oraz Liberty od 17.0.0.3 do 26.0.0.7 są podatne na atak DoS w kanale HTTP z powodu nieograniczonej alokacji zasobów.

IBM WebSphere Application Server 8.5 i 9.0 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.

IBM WebSphere Application Server 9.0 i 8.5 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu uzyskanie poufnych informacji.

IBM WebSphere Application Server 8.5 i 9.0 w wersji tradycyjnej może pozwolić zdalnemu atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS).

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na ominięcie uwierzytelniania poprzez wysłanie spreparowanego nieuwierzytelnionego żądania.

IBM WebSphere Application Server i WebSphere Application Server Liberty są podatne na atak typu odmowa usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania. Zdalny atakujący może wykorzystać tę podatność do wyczerpania zasobów pamięci serwera.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność na atak typu cross-site scripting (XSS) w konsoli administracyjnej. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do interfejsu zarządzania serwerem.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność, która może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji ze zintegrowanego systemu pomocy konsoli administracyjnej.

IBM WebSphere Application Server oraz IBM WebSphere Application Server Liberty są podatne na atak typu odmowa usługi (DoS) w komponencie WebSphere WebServer Plug-in. Atakujący może przesłać spreparowane żądania do serwera WWW, powodując przeciążenie systemu.

IBM WebSphere Application Server oraz IBM WebSphere Application Server Liberty, korzystające z Intelligent Management z komponentem WebSphere WebServer Plug-in, są podatne na zdalne wykonanie kodu i ataki typu „odmowa usługi”. Luka może zostać wykorzystana, gdy atakujący podszywa się pod serwery zaplecza i wysyła spreparowane odpowiedzi do wtyczki.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na atak typu server-side request forgery (SSRF) w przypadku skonfigurowanego Ajax Proxy. Może to umożliwić atakującemu wysyłanie nieautoryzowanych żądań z systemu, co prowadzi do obejścia zabezpieczeń lub ujawnienia informacji.

IBM WebSphere Application Server oraz Liberty są podatne na zdalne wykonanie kodu i ataki typu „odmowa usługi” w komponencie wtyczki serwera WWW. Luka może zostać wykorzystana, gdy atakujący podszywa się pod serwer aplikacji i wysyła spreparowane odpowiedzi do wtyczki.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na nieprawidłową walidację danych podczas deserializacji w komponencie SAML Web Single Sign-On. Może to prowadzić do zdalnego wykonania kodu poprzez spreparowane żądanie HTTP w połączeniu z odpowiednim łańcuchem gadżetów.

Wtyczki serwera WWW dla IBM WebSphere Application Server i WebSphere Liberty są podatne na przemycanie żądań HTTP. Atakujący może wysłać specjalnie spreparowane żądanie, które zostanie błędnie zinterpretowane przez serwer.