BDU:2018-01462

Опубликовано: 06 сент. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость сервера приложений IBM WebSphere Application Server связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный Java-код с использованием SOAP-соединения

Вендор

IBM Corp.

Наименование ПО

WebSphere Application Server

Версия ПО

8.5 (WebSphere Application Server)

9.0 (WebSphere Application Server)

7.0 (WebSphere Application Server)

8.0 (WebSphere Application Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/docview.wss?uid=swg22016254

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-1567
CVE

EPSS

Процентиль: 73%

0.0078

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2018-1567

CVSS3: 9.8

nvd

больше 7 лет назад

IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 could allow remote attackers to execute arbitrary Java code through the SOAP connector with a serialized object from untrusted sources. IBM X-Force ID: 143024.

GHSA-h77g-ch56-xfc5

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.0078

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2