正文

IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-16971）

admin
admin V管理员 /0 评论 /20 阅读
0425
此篇文章发布距今已超过1116天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2018-1614

利用情况

暂无

补丁情况

N/A

披露时间

2018-06-27
漏洞描述
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。
IBM WebSphere Application Server 7.0、8.0、8.5、9.0版本中的SAML响应处理存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
解决建议
厂商已发布漏洞修复程序，请及时关注更新：
http://www-01.ibm.com/support/docview.wss?uid=swg22016887
参考链接
http://www.securitytracker.com/id/1041168
https://exchange.xforce.ibmcloud.com/vulnerabilities/144270
https://www-01.ibm.com/support/docview.wss?uid=swg22016887https://www-01.ibm....
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ibm websphere_application_server 7.0 -
运行在以下环境
应用 ibm websphere_application_server 8.0 -
运行在以下环境
应用 ibm websphere_application_server 8.5 -
运行在以下环境
应用 ibm websphere_application_server 9.0 -
运行在以下环境
系统 debian_8 fig2dev * Up to
(excluding)
1:3.2.5.e-4+deb8u1
运行在以下环境
系统 debian_9 fig2dev * Up to
(excluding)
3.2.6a-2+deb9u3
运行在以下环境
系统 opensuse_Leap_15.0 fig2dev * Up to
(excluding)
3.2.6a-lp151.4.3.1
运行在以下环境
系统 opensuse_Leap_15.1 fig2dev * Up to
(excluding)
3.2.6a-lp151.4.3.1
运行在以下环境
系统 sles_11 transfig * Up to
(excluding)
3.2.5-160.6
运行在以下环境
系统 sles_12_SP4 fig2dev * Up to
(excluding)
3.2.5e-2.8.2
运行在以下环境
系统 sles_12_SP5 fig2dev * Up to
(excluding)
3.2.5e-2.8.2
运行在以下环境
系统 ubuntu_14.04_lts transfig * Up to
(excluding)
1:3.2.5.e-1ubuntu1.1
运行在以下环境
系统 ubuntu_16.04_lts transfig * Up to
(excluding)
1:3.2.5.e-5ubuntu0.1
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-200 信息暴露