2020-0860: IBM WebSphere Application Server: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2020-04-28 12:06)

Neues Advisory

Version 2 (2020-08-31 12:22)

Die Schwachstelle im IBM WebSphere Application Server wirkt sich auf die IBM Security Identity Manager Virtual Appliance in den Versionen 7.0.1 und 7.0.2 aus. IBM stellt Sicherheitsupdates für die IBM Security Identity Manager Virtual Appliance in den Versionen 7.0.1-ISS-SIM-FP0014 und 7.0.2-ISS-SIM-FP0002 bereit, um die Schwachstelle zu beheben.

Betroffene Software

Middleware
Server
Sicherheit

Betroffene Plattformen

HP
IBM
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Eine Schwachstelle ermöglicht einem entfernten Angreifer mit üblichen Benutzerrechten das Ausspähen von Informationen.

IBM informiert über die Schwachstelle in WebSphere Application Server Traditional und Hypervisor Edition 7.0 bis einschließlich 7.0.0.45, 8.0 bis einschließlich 8.0.0.15, 8.5 bis einschließlich 8.5.5.17 und 9.0 bis einschließlich 9.0.5.3 sowie WebSphere Application Server Liberty 17.0.0.3 bis einschließlich 20.0.0.4 und stellt Interim Fix PH20847 als Sicherheitsupdate bereit.

Alternativ werden zur Behebung der Schwachstelle die WebSphere Application Server Fix Packs 9.0.5.4 für das zweite Quartal 2020 und 8.5.5.18 für das dritten Quartal 2020 angekündigt. Für WebSphere Application Server Liberty wird das Fix Pack 20.0.0.5 für das zweite Quartal 2020 angekündigt.

Schwachstellen:

CVE-2020-4329

Schwachstelle in IBM WebSphere Application Server ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.