Podatności IBM WebSphere Application Server

IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 może tworzyć pliki z domyślnymi uprawnieniami zamiast dostosowanych, gdy używane są niestandardowe skrypty uruchamiające. Lokalny atakujący może wykorzystać tę podatność do uzyskania dostępu do plików z nieznanym skutkiem.

IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

IBM WebSphere Application Server w wersjach 8.0, 8.5, 8.5.5 oraz 9.0, korzystający z OpenID Connect (OIDC) skonfigurowany z Trust Association Interceptor (TAI), może umożliwić użytkownikowi uzyskanie podwyższonych uprawnień w systemie.

IBM WebSphere Application Server może być podatny na atak typu denial of service, spowodowany zezwoleniem na uruchamianie zserializowanych obiektów z nieufnych źródeł, co prowadzi do zużycia zasobów.

IBM WebSphere Application Server (WAS) w wersjach 7.0 przed 7.0.0.43, 8.0 przed 8.0.0.13, 8.5 przed 8.5.5.11, 9.0 przed 9.0.0.2 oraz Liberty przed 16.0.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Java poprzez spreparowany obiekt serializowany.

IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.43, 8.0.x przed 8.0.0.13, 8.5.x przed 8.5.5.11, 9.0.x przed 9.0.0.2 oraz Liberty przed 16.0.0.3 niewłaściwie obsługuje odpowiedzi, co pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

IBM WebSphere Application Server (WAS) w wersjach 6.1 do 6.1.0.47, 7.0 przed 7.0.0.39, 8.0 przed 8.0.0.11 oraz 8.5 przed 8.5.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych instrukcji w sesji portu zarządzania.

IBM WebSphere Application Server (WAS) w wersjach 8.0.x przed 8.0.0.10 oraz 8.5.x przed 8.5.5.3, przy włączonym Load Balancer dla IPv4 Dispatcher, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash Load Balancera) poprzez nieokreślone wektory.

IBM WebSphere Application Server w wersjach od 6.1.0.0 do 6.1.0.47 oraz od 6.0.2.0 do 6.0.2.43 jest podatny na atak typu denial of service, który może być przeprowadzony przez złośliwy ruch TLS.

Podatność SSRF w IBM WebSphere Application Server 9.0, 8.5 oraz Liberty 17.0.0.3-26.0.0.8 występuje, gdy włączona jest funkcja SIP container (sipServlet-1.1). Atakujący może wykorzystać serwer do wysyłania żądań do wewnętrznych zasobów.

IBM WebSphere Application Server 9.0 i 8.5 tradycyjny jest podatny na niebezpieczną deserializację przed uwierzytelnieniem, co może pozwolić zdalnemu atakującemu na ominięcie uwierzytelnienia lub wykonanie dowolnego kodu.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na złamaną kontrolę dostępu/escalację uprawnień w konsoli administracyjnej.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność na ataki typu cross-site scripting (XSS) w systemie pomocy konsoli administracyjnej. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony pomocy.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność na ataki typu cross-site scripting (XSS) w zintegrowanym systemie pomocy konsoli administracyjnej. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu do strony pomocy.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych przez punkty końcowe JAX-WS z WS-Security.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na zdalne wykonanie kodu spowodowane ominięciem kontroli bezpieczeństwa.

IBM WebSphere Application Server 9.0 i 8.5 jest podatny na podszywanie się pod tożsamość (identity spoofing).

Podatność w IBM Web Server Plug-ins dla WebSphere Application Server i WebSphere Liberty (wersje 8.5, 9.0) umożliwia zdalne wykonanie kodu poprzez specjalnie spreparowane żądanie.

IBM WebSphere Application Server oraz WebSphere Application Server Liberty są podatne na podatność typu HTTP request smuggling. Luka umożliwia manipulowanie przetwarzaniem żądań HTTP przez serwer.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 zawiera podatność deserializacji w komponencie Name Service. Luka może zostać wykorzystana do wykonania nieautoryzowanych operacji w kontekście aplikacji.

IBM WebSphere Application Server 8.5 jest podatny na podatność typu HTTP request smuggling wynikającą z niewłaściwego przetwarzania nagłówków Content-Length. Luka umożliwia manipulowanie granicami żądań HTTP.

IBM WebSphere Application Server oraz WebSphere Application Server Liberty są podatne na podatność obejścia wirtualnego hosta (virtual host bypass). Luka umożliwia dostęp do zasobów, które powinny być ograniczone do określonych wirtualnych hostów.

IBM WebSphere Application Server oraz WebSphere Application Server Liberty są podatne na podatność typu HTTP request smuggling. Luka umożliwia manipulowanie przetwarzaniem żądań HTTP przez serwer.

IBM WebSphere Application Server w wersjach 8.5 i 9.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z konsoli administracyjnej z powodu braku kontroli autoryzacji.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji o systemie plików poprzez servlet FileTransfer. Luka umożliwia nieautoryzowany dostęp do danych o strukturze plików.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 zawiera podatność obejścia uwierzytelniania w konektorze SOAP/JMX. Luka umożliwia uzyskanie dostępu bez prawidłowego uwierzytelnienia.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na wstrzyknięcie do logów poprzez spreparowane ciasteczka tokenów LTPA. Atakujący może manipulować zawartością plików dziennika.

IBM WebSphere Application Server (wersje 9.0 i 8.5) umożliwia zdalnemu atakującemu uzyskanie poufnych informacji o systemie plików za pośrednictwem serwletu FileTransfer.

IBM WebSphere Application Server (wersje 8.5, 9.0 i Liberty) jest podatny na przemycanie żądań HTTP (HTTP request smuggling).

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest dotknięty podatnością na obejście uwierzytelniania podczas korzystania z funkcji XD lub Intelligent-Management.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na obejście autoryzacji. Luka pozwala na uzyskanie dostępu do zasobów bez wymaganych uprawnień.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na wstrzyknięcie sfałszowanych wpisów dziennika do dziennika administracyjnego serwera.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu na wstrzyknięcie sfałszowanych wpisów do dziennika administracyjnego serwera.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu obejść uwierzytelnianie i uzyskać dostęp do poufnych informacji poprzez wysłanie specjalnie spreparowanego nieuwierzytelnionego żądania.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na odbiciową podatność cross-site scripting (XSS).

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu obejść uwierzytelnianie w serwlecie konsoli administracyjnej.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na ślepą podatność server-side request forgery (SSRF) podczas przetwarzania żądań SOAP.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 oraz IBM WebSphere Application Server - Liberty są podatne na przemyt żądań HTTP (HTTP request smuggling) spowodowany nieprawidłowym przetwarzaniem nagłówka transfer-encoding. Poprzez wysłanie specjalnie spreparowanego nagłówka atakujący może zatruć pamięć podręczną, obejść zaporę aplikacyjną i przeprowadzić ataki XSS.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 oraz IBM WebSphere Application Server - Liberty pozwalają zdalnemu atakującemu na przeprowadzanie ataków phishingowych z wykorzystaniem otwartego przekierowania. Poprzez nakłonienie ofiary do odwiedzenia spreparowanej strony atakujący może podszyć się pod zaufany adres URL i przekierować użytkownika do złośliwej witryny.

IBM WebSphere Application Server 9.0, 8.5 oraz Liberty są podatne na przemycanie żądań HTTP z powodu nieprawidłowego parsowania nagłówka transfer-encoding. Atakujący może wysłać specjalnie spreparowany nagłówek, aby zatruć pamięć podręczną, ominąć zaporę aplikacyjną i przeprowadzić ataki XSS.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na podatność Server-Side Request Forgery (SSRF), która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na wymuszenie na serwerze wysyłania żądań wychodzących do dowolnych punktów końcowych.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala uwierzytelnionemu użytkownikowi z niskopriorytetową rolą administracyjną na modyfikację konfiguracji bezpieczeństwa. Może to prowadzić do ujawnienia informacji lub odmowy usługi.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na obejście zabezpieczeń z powodu nieprawidłowych mechanizmów uwierzytelniania. Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do chronionych zasobów.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na atak typu denial of service wywołany wysłaniem specjalnie spreparowanego żądania. Zdalny atakujący może wykorzystać tę podatność do wywołania nadmiernego zużycia zasobów, co może prowadzić do ograniczenia dostępności usługi.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na atak typu denial of service wywołany wysłaniem specjalnie spreparowanego żądania HTTP do endpointu administracyjnego. Zdalny atakujący może wykorzystać tę podatność do wyczerpania przestrzeni dyskowej serwera.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty Continuous delivery mają wadę w komponencie ORB w IBM SDK, Java Technology Edition, która może pozwolić złośliwemu serwerowi IIOP na wywołanie ładowania i tworzenia dowolnych klas.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność zdalnego wykonania kodu w łączniku SOAP/JMX. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

IBM WebSphere Application Server 9.0 i 8.5 oraz IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.7 są podatne na atak typu odmowa usługi (DoS) poprzez spreparowane żądanie HTTP.

Podatność w IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server Liberty 17.0.0.3 do 26.0.0.7 umożliwia zdalnemu atakującemu ominięcie ograniczeń bezpieczeństwa.

IBM WebSphere Application Server oraz WebSphere Application Server - Liberty są podatne na przemyt żądań HTTP (HTTP request smuggling).