Vulnérabilité dans IBM WebSphere

Date de publication :

Une vulnérabilité a été découverte dans IBM WebSphere. Elle peut permettre à un attaquant de provoquer un contournement de la politique de sécurité.

CVE-2019-17566 [Score CVSS v3 : 7.5] : Une vulnérabilité de type “server-side request forgery” a été découverte dans la bibliothèque Apache Batik utilisée par IBM WebSphere Application Server. Un attaquant peut exploiter cette vulnérabilité afin d’effectuer des requêtes GET arbitraires. 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Contournement de la politique de sécurité

Criticité

  • Score CVSS v3 : 7.5

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

  • WebSphere Application Server versions 9.0.x antérieures à 9.0.5.4, sans le correctif de sécurité PH26761, ou 9.0.5.5 (disponible au troisième trimestre 2020)
  • WebSphere Application Server versions 8.5.x antérieures à 8.5.5.17, sans le correctif de sécurité PH26761, ou 8.5.5.18 (disponible au troisième trimestre 2020)
  • WebSphere Application Server versions 8.0.x antérieures à 8.0.0.15 sans le correctif de sécurité PH26761

CVE

  • CVE-2019-17566

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour WebSphere Application vers une version non vulnérable ou appliquer le correctif de sécurité PH26761

Solution de contournement

  • Aucune solution de contournement

Liens