CVE-2018-1553

Orta

Açıklama

18.0.0.2 sürümü öncesindeki IBM WebSphere Application Server Liberty, SAML Web SSO özelliğinin istisnaları yanlış işlemesi nedeniyle uzak bir saldırganın hassas bilgileri elde etmesine izin verebilir. IBM X-Force ID: 142890.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünIbm Websphere Application Server
Yayın27 Haz 2018
İlk görülme27 Haz 2018

Nasıl düzeltilir

Güncelleyin
  • ibm websphere_application_server18.0.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm websphere_application_serverv < 18.0.0.218.0.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.