Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/03/26

Garrantzia: Altua

Kaltetutako baliabideak: 

WebSphere Application Server, 7.0, 8.0, 8.5 eta 9.0 bertsioak.

Azalpena: 

IBMk WebSphere Application Server-ek duen ahultasun baten berri eman du. Hori baliatuz erasotzaile batek pribilegioen eskalatzea egin lezake.

Konponbidea: 

Ondoko eguneraketak aplikatzea, bertsioaren arabera:

• V9.0.0.0 bertsiotik 9.0.5.3 bertsiora bitartekoak: 
  • Interim fix-en eskakizunen arabera eguneratzea eta ondoren Interim Fix PH21511 aplikatzea, edo Fix Pack 9.0.5.4 edo ondorengoak aplikatzea (2020ko bigarren lauhilekoan eskuragarri).
• V8.5.0.0 bertsiotik 8.5.5.17 bertsiora bitartekoak: 
  • Interim fix-en eskakizunen arabera eguneratzea, eta ondoren Interim Fix PH21511 aplikatzea, edo Fix Pack 8.5.5.18 edo ondorengoak aplikatzea (2020ko hirugarren lauhilekoan eskuragarri).
• V8.0.0.0 bertsiotik 8.0.0.15 bertsiora bitartekoak: 
  • 8.0.0.15 bertsiora eguneratzea, eta ondoren Interim Fix PH21511 aplikatzea
• V7.0.0.0 bertsiotik 7.0.0.45 bertsiora bitartekoak: 
  • 7.0.0.45 bertsiora eguneratzea, eta ondoren Interim Fix PH21511 aplikatzea.

Xehetasuna: 

IBM WebSphere Application Server-ek duen ahultasun bat baliatuz erasotzaile batek pribilegioak eskalatzea lor lezake, token-etan oinarritutako autentifikazioa erabiltzen denean administrazio eskaera batean SOAP konektorearen gainean. Ahultasun horretarako CVE-2020-4276 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, IBM, Ahultasuna