Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/05/06

Garrantzia: Altua

Kaltetutako baliabideak:

WebSphere Application Server, 7.0, 8.0, 8.5 eta 9.0 bertsioak.

Azalpena:

WebSphere aplikazioen zerbitzarian ahultasun bat argitaratu da. Horren bidez, erasotzaile batek informazioa zabaltzeko baimena lortu lezake.

Konponbidea:

• 9.0.0.0 bertsiotik hasita, 9.0.5.4 bertsiora arte: 
  • Interim Fix PH25074 aplikatu edo 9.0.5.5 bertsiora edo osteko batera eguneratzea (eskuragarri hemen: 3Q2020);
• 8.5.0.0 bertsiotik hasita, 8.5.5.17 bertsiora arte: 
  • Interim Fix PH25074 aplikatu edo 8.5.5.18 bertsiora edo osteko batera eguneratzea (eskuragarri hemen: 3Q2020);
• 8.0.0.0 bertsiotik hasita, 8.0.0.15 bertsiora arte: 
  • 8.0.0.15 bertsiora eguneratzea, eta ostean Interim Fix PH25074 aplikatzea;
• 7.0.0.0 bertsiotik hasita, 7.0.0.45 bertsiora arte:
  
  • 7.0.0.45 bertsiora eguneratzea, eta ostean Interim Fix PH25074 aplikatzea;

Xehetasuna:

IBMren WebSphere Application Server zerbitzarian atzemandako ahultasun horren bidez, urrutiko erasotzaile batek informazio sentikorra lor dezake, bereziki diseinatutako objektu serializatuen sekuentzia batekin. Ahultasun horretarako, CVE-2020-4449 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, IBM, Ahultasuna