Podatności IBM WebSphere Application Server

IBM WebSphere Application Server i IBM WebSphere Application Server - Liberty są podatne na przemycanie żądań HTTP z powodu nieprawidłowego obsługiwania żądań TRACE.

IBM WebSphere Application Server oraz WebSphere Application Server - Liberty są podatne na przemyt odpowiedzi HTTP (HTTP Response Smuggling) z powodu nieprawidłowej obsługi niestandardowych tokenów wersji HTTP.

IBM WebSphere Application Server oraz WebSphere Application Server - Liberty zawierają podatność typu denial of service w kanale HTTP, wynikającą z nieograniczonego przydzielania zasobów bez żadnych limitów.

IBM WebSphere Application Server 8.5 i 9.0 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.

IBM WebSphere Application Server 9.0 i 8.5 w wersji tradycyjnej mogą umożliwić zdalnemu atakującemu uzyskanie poufnych informacji.

IBM WebSphere Application Server 8.5 i 9.0 w wersji tradycyjnej może pozwolić zdalnemu atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS).

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na ominięcie uwierzytelniania poprzez wysłanie spreparowanego nieuwierzytelnionego żądania.

IBM WebSphere Application Server i WebSphere Application Server Liberty są podatne na atak typu odmowa usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania. Zdalny atakujący może wykorzystać tę podatność do wyczerpania zasobów pamięci serwera.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność na atak typu cross-site scripting (XSS) w konsoli administracyjnej. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do interfejsu zarządzania serwerem.

IBM WebSphere Application Server 9.0 i 8.5 zawiera podatność, która może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji ze zintegrowanego systemu pomocy konsoli administracyjnej.

IBM WebSphere Application Server oraz IBM WebSphere Application Server Liberty są podatne na atak typu odmowa usługi (DoS) w komponencie WebSphere WebServer Plug-in. Atakujący może przesłać spreparowane żądania do serwera WWW, powodując przeciążenie systemu.

IBM WebSphere Application Server oraz IBM WebSphere Application Server Liberty, korzystające z Intelligent Management z komponentem WebSphere WebServer Plug-in, są podatne na zdalne wykonanie kodu i ataki typu „odmowa usługi”. Luka może zostać wykorzystana, gdy atakujący podszywa się pod serwery zaplecza i wysyła spreparowane odpowiedzi do wtyczki.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na atak typu server-side request forgery (SSRF) w przypadku skonfigurowanego Ajax Proxy. Może to umożliwić atakującemu wysyłanie nieautoryzowanych żądań z systemu, co prowadzi do obejścia zabezpieczeń lub ujawnienia informacji.

IBM WebSphere Application Server oraz Liberty są podatne na zdalne wykonanie kodu i ataki typu „odmowa usługi” w komponencie wtyczki serwera WWW. Luka może zostać wykorzystana, gdy atakujący podszywa się pod serwer aplikacji i wysyła spreparowane odpowiedzi do wtyczki.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na nieprawidłową walidację danych podczas deserializacji w komponencie SAML Web Single Sign-On. Może to prowadzić do zdalnego wykonania kodu poprzez spreparowane żądanie HTTP w połączeniu z odpowiednim łańcuchem gadżetów.

Wtyczki serwera WWW dla IBM WebSphere Application Server i WebSphere Liberty są podatne na przemycanie żądań HTTP. Atakujący może wysłać specjalnie spreparowane żądanie, które zostanie błędnie zinterpretowane przez serwer.