Test Kennung:	1.3.6.1.4.1.25623.1.0.806892
Kategorie:	Web Servers
Titel:	IBM WebSphere Application Server Security Bypass Vulnerability (swg21681249)
Zusammenfassung:	IBM WebSphere Application Server is prone to a security bypass; vulnerability.
Beschreibung:	Summary: IBM WebSphere Application Server is prone to a security bypass vulnerability. Vulnerability Insight: The flaw is due to an improper account creation with the Virtual Member Manager SPI Admin Task addFileRegistryAccount. Vulnerability Impact: Successful exploitation will allow a remote attacker to bypass security restrictions. Affected Software/OS: IBM WebSphere Application Server version 8.0.0.6 prior to 8.0.0.10 and 8.5.x prior to 8.5.5.3. Solution: Update to version 8.0.0.10, 8.5.5.3 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2014-3070 AIX APAR: PI16765 http://www-01.ibm.com/support/docview.wss?uid=swg1PI16765 BugTraq ID: 69296 http://www.securityfocus.com/bid/69296 XForce ISS Database: ibm-websphere-cve20143070-sec-bypass(93777) https://exchange.xforce.ibmcloud.com/vulnerabilities/93777
Copyright	Copyright (C) 2016 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.