BDU:2015-10994

Уязвимость сервера приложений WebSphere Application Server, позволяющая нарушителю получить привилегированный доступ

Опубликовано: 2015-08-18

Описание

Уязвимость сервера приложений WebSphere Application Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить привилегированный доступ путем манипулирования значением объекта com.ibm.ws.webcontainer.disallowServeServletsByClassname

Затрагиваемое ПО и версии

WebSphere Application Server (от 7.0.0.0 до 7.0.0.39)WebSphere Application Server (от 8.0.0.0 до 8.0.0.11)WebSphere Application Server (от 8.5.0.0 до 8.5.5.6)

Способ устранения

Использование рекомендаций производителя:
http://www-01.ibm.com/support/docview.wss?uid=swg21959083

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www-01.ibm.com/support/docview.wss?uid=swg1PI31622 http://www-01.ibm.com/support/docview.wss?uid=swg21959083

Проверьте безопасность своего сайта и почты → Полная проверка домена