چاپ        ارسال به دوست

آسیب‌پذیری در IBM WebSphere Application Server موجب اجرای کد از راه دور می‌شود.

یک آسیب‌پذیری در IBM WebSphere Application Server کشف شده که مهاجم با سوءاستفاده از آن می‌تواند از راه دور کد دلخواه خود را اجرا کند. این آسیب‌پذیری ناشی از بررسی ناامن JAVA object deserialization از طریق اتصال SOAP است. مهاجم می‌تواند با ارسال یک شیء ساختگی خاص از طریق اتصال SOAP از این آسیب‌پذیری سوءاستفاده کند.

IBM WebSphere Application Server یک فریم‌ورک نرم‌افزاری و میان‌افزار است که میزبان برنامه‌های کاربردی وب مبتنی بر جاوا است.

بهره‌برداری موفق از این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد تا از راه دور کد جاوا را در محتوای برنامه تحت‌تأثیر اجرا کند. بسته به امتیازات مربوط به برنامه مهاجم می‌تواند برنامه‌ای را نصب کند، به داده‌ها دسترسی داشته باشد، آنها را تغییر دهد یا حذف کند و حتی حساب کاربری جدیدی با امتیازات کامل برای خود ایجاد کند. در ساده‌ترین حالت بهره‌برداری ناموفق می‌تواند به حمله منع سرویس منجر گردد.

این آسیب‌پذیری که با شناسه CVE-۲۰۱۸-۱۷۴۸۱ معرفی شده ناشی از نقص use-after-free در PDFium می‌باشد.

سطح ریسک این آسیب‌پذیری برای سازمان‌های دولتی و خصوصی در حد متوسط و زیاد است.

در حال حاضر هیچ گزارشی مبنی بر سوءاستفاده از این آسیب‌پذیری دریافت نشده است.

نسخه‌های تحت‌تأثیر:

• IBM WebSphere Application Server ۹.۰ prior to ۹.۰.۰.۱۰

• (IBM WebSphere Application Server ۹.۰ prior to ۹.۰.۰.۹ (Interim Fix PH۰۴۰۶۰

• IBM WebSphere Application Server ۸.۵ prior to ۸.۵.۵.۱۵

• (IBM WebSphere Application Server ۸.۵ prior to ۸.۵.۵.۱۴ (Interim Fix PH۰۴۰۶۰

•( IBM WebSphere Application Server ۸.۰ prior to ۸.۰.۰.۱۵ (Interim Fix PH۰۴۰۶۰

• (IBM WebSphere Application Server ۷.۰ prior to ۷.۰.۰.۴۵ (Interim Fix PH۰۴۰۶۰

توصیه‌ها

• نسخه IBM WebSphere Application Server را به آخرین نسخه به‌روز رسانی کنید.

• قبل از اعمال پچ، بدون احراز اصالت هیچگونه تغییری در سیستم را تأیید نکنید.

• به کاربران خود یادآوری کنید که از وب‌سایت‌های غیرقابل اعتماد بازدید نکرده و همچنین لینک‌هایی با منبع نامشخص و غیرقابل اعتماد را دنبال نکنند.

• رعایت اصول حداقل حق دسترسی موردنیاز کاربران (اصل POLP یا Principle of Least Privilege) به سیستم‌ها و سرویس‌ها

منبع: https://cert.ir/news/12620


 دسته‌ها:  آسیب پذیری ها


٠٨:١٥ - شنبه ٢٢ دی ١٣٩٧    /    شماره : ١٩٥٧٢    /    تعداد نمایش : ٤٣١



خروج