Multiples vulnérabilités dans IBM Websphere Application Server

Date de publication :

Plusieurs vulnérabilités sont présentes dans IBM Websphere Application Server. L'exploitation de ces vulnérabilités peut avoir un impact sur la confidentialité et l'intégrité du produit.

CVE-2020-14583 [Score CVSS v3 : 8.3] :  : Une vulnérabilité non spécifiée dans Java SE liée au composant Bibliothèque pourrait permettre à un attaquant non authentifié de causer une atteinte à la confidentialité et l'intégrité du produit.

CVE-2020-14593[Score CVSS v3 : 7.4] : Une vulnérabilité non spécifiée dans Java SE liée au composant 2D pourrait permettre à un attaquant non authentifié de causer un impact élevé sur l’intégrité du produit.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Impact sur la confidentialité et l’intégrité du produit

Criticité

  • Score CVSS v3 : 8.3

Existence d’un code d’exploitation

  • Aucun code d’exécution n’est disponible publiquement à ce jour

Composants vulnérables

  •  IBM WebSphere Application Server Patterns 1.0.0.0 à 1.0.0.7 et 2.2.0.0 à 2.3.3.0.

CVE

  • CVE-2020-14583
  • CVE-2020-14593
  • CVE-2020-2601
  • CVE-2020-14556
  • CVE-2020-14581
  • CVE-2020-14579
  • CVE-2020-14578
  • CVE-2020-14577
  • CVE-2019-17639
  • CVE-2020-2590

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Le bulletin de sécurité du SDK IBM Java pour WebSphere Application Server permet de déterminer quelles versions de WebSphere Application Server sont concernées et d'obtenir les correctifs du JDK.

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens