2026-6431: IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-11-05 14:13): Neues Advisory

Betroffene Software

Middleware
Server

Betroffene Plattformen

IBM
Linux
Microsoft
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Zur Behebung der Schwachstellen in IBM WebSphere Application Server Versionen 9.0.0.0 bis einschließlich 9.0.5.29 stehen die Interim Fixes DT505497 (Neethi), DT504654 (Google Guava) und DT506126 (Apache CXF) zur Verfügung.

Für IBM WebSphere Application Server Versionen 8.5.0.0 bis einschließlich 8.5.5.32 stehen die Interim Fixes DT505497 (Neethi) sowie DT504654 (Google Guava) zur Verfügung, um die jeweiligen Schwachstellen zu beheben. Von der Schwachstelle in Apache CXF sind diese Versionen nicht betroffen.

Alternativ verweist der Hersteller auf die geplanten Fix Packs 9.0.5.30 (4. Quartal 2026) und 8.5.5.33 (1. Quartal 2027) für IBM WebSphere Application Server, welche die Schwachstellen beheben. Das für das 4. Quartal 2026 geplante Fixpack 8.5.5.32 behebt nur die Schwachstelle in Google Guava.

Schwachstellen:

CVE-2026-102554

Schwachstelle in Google Guava ermöglicht Denial-of-Service-Angriff

CVE-2026-107937

Schwachstelle in Apache CXF ermöglicht Denial-of-Service-Angriff

CVE-2026-91865

Schwachstelle in Apache Neethi ermöglicht Denial-of-Service-Angriff

CVE-2026-91867