29.02.2016

BDU:2016-00667 (CVE-2016-0245) — уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Средний — 5.5/10 Устранена

Уязвимость парсера XML пользовательского интерфейса сервера приложений IBM WebShpere Portal связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы или вызвать отказ в обслуживании путем объявления внешней ссылки, связанной с XXE

Кого касается и что делать

Уязвимое ПО: IBM WebShpere Portal (IBM) — версии от 8.0.0 до 8.0.0.1 CF20, от 8.5.0 до 8.5.0.0 CF10
Что делать: уязвимость устранена производителем — применить исправления: www-01.ibm.com

Сведения об уязвимости

Идентификаторы	BDU:2016-00667 · CVE-2016-0245
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 5.5)
Вектор CVSS 2.0	AV:N/AC:L/Au:S/C:P/I:N/A:P атака по сети, низкая сложность, нужна однократная аутентификация, частичное влияние на конфиденциальность и доступность
Наименование ФСТЭК	Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal, позволяющая нарушителю вызвать отказ в обслуживании или читать произвольные файлы
Даты	Опубликована: 23.03.2016 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 29.02.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-611 — неверное ограничение XML-ссылок на внешние объекты
Класс уязвимости	Уязвимость кода