CVE-2016-9692
Təsvir
IBM WebSphere Cast Iron Solution 7.0.0 və 7.5.0.0 versiyaları istifadəçi tərəfindən təmin edilən giriş məlumatlarının yanlış yoxlanılması səbəbindən Xarici Xidmət Qarşılıqlı Əlaqəsi (External Service Interaction) hücumuna qarşı həssasdır. Uzaqdakı hücumçu bu zəiflikdən istifadə edərək tətbiqi server tərəfli DNS sorğuları yerinə yetirməyə və ya ixtiyari domen adlarına HTTP sorğuları göndərməyə məcbur edə bilər. Müvafiq faylları (payloads) göndərməklə, hücumçu tətbiq serverinin qarşılıqlı əlaqədə olduğu digər sistemlərə hücum etməsinə səbəb ola bilər. IBM X-Force ID: 119516.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm websphere_cast_iron_solution | 7.0.0, 7.0.0.1, 7.0.0.2, 7.5.0.0, 7.5.0.1, 7.5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.