Vulnerabilidades

Vulnerabilidad no especificada en IBM WebSphere Application Server 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.5 y 6.0.2.7 con impacto desconocido y vectores de ataque remotos relacionados con los "HTTP request handlers".

Vulnerabilidad no especificada en IBM WebSphere Application Server 5.0.2 y anteriores, y 5.1.1 y anteriores, con impacto y vectores de ataque desconocidos relacionados con "la inserción de determinadas etiquetas de script en URL [que] puede permitir la ejecución no intencionada de scripts".

IBM WebSphere Application Server 5.0.2 (o cualquier corrección acumulativa anterior) y 5.1.1 (o cualquier corrección acumulativa anterior) permite el acceso a EJB en sistemas Solaris mediante un token LTPA manipulado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de 500 Internal Server Error del puerto SOAP (8880/tcp) en IBM WebSphere Application Server 5.0.2 y anteriores, 5.1.x anteriores a 5.1.1.12, y 6.0.2 hasta 6.0.2.7, que permite a atacantes remotos inyectar secuencias de comandos web o HTML…

WebSphere Application Server 5.0.2 (o cualquier corrección acumulativa anterior) almacena en texto plano las contraseñas de administración y de LDAP en los registros FFDC cuando falla un inicio de sesión en WebSphere, lo que permite a los atacantes obtener privilegios.

IBM WebSphere Application Server 5.0.2 y anteriores, 5.1.1 y anteriores, y 6.0.2 hasta 6.0.2.7 registra las credenciales de usuario en texto plano en addNode.log, lo que permite a los atacantes obtener privilegios.

Vulnerabilidad no especificada en IBM WebSphere Application Server 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.5 y 6.0.2.7 con impacto y vectores de ataque desconocidos relacionados con la "consola de administración".

Vulnerabilidad no especificada en WebSphere 5.1.1 (o cualquier corrección acumulativa anterior) Common Configuration Mode + CommonArchive and J2EE Models podría permitir a atacantes obtener información confidencial mediante la traza.

IBM WebSphere Application Server 6.0.2 anterior a FixPack 3 permite a atacantes remotos eludir la autenticación de la página de bienvenida mediante una solicitud al contexto raíz predeterminado.

IBM WebSphere Application Server de la versión 4.0.1 a la 4.0.3 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante una solicitud HTTP con una cabecera de gran tamaño.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en WebAPP 0.9.9.3.2 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) action, (2) id, (3) num, (4) board, (5) cat, (6) real, (7) viewcat, (8) img o (9)…

Vulnerabilidad no especificada en IBM WebSphere 5.0.2.10 hasta 5.0.2.15 y 5.1.1.4 hasta 5.1.1.9 que permite a atacantes remotos obtener información sensible mediante vectores de ataque desconocidos, lo que provoca que se revele el código fuente de JSP.

IBM WebSphere Application Server (WAS) 6.0 anterior a 20050201, al servir páginas en un WAR de aplicación o en un Extended Document Root, permite a atacantes remotos obtener el código fuente de JSP y otra información sensible mediante "una URL de JSP específica", relacionado con la falta de normalización del formato…

IBM WebSphere Application Server (WAS) 5.0.2.5 hasta 5.1.1.3 permite a atacantes remotos obtener el código fuente de JSP y otra información sensible, relacionado con un procesamiento incorrecto de las solicitudes por parte del contenedor web.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en IntranetApp 3.3 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro ret_page en login.asp o de los parámetros (2) do_search y (3) search en content.asp.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en scripts de ejemplo de IBM WebSphere Application Server 6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el campo de dirección de correo electrónico en (a) PlantsByWebSphere/login.jsp, (2)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Horde Application Framework anteriores a 3.0.8 permiten a usuarios remotos autenticados inyectar HTML o 'script' web de su elección mediante múltiples vectores, como se ha demostrado mediante (1) el campo identidad, (2) los campos de…

Vulnerabilidad sin especificar en el complemento Reverse SSL Proxy para Sun Java System Application Server Standard Edition 7 2004Q2, Application Server Enterprise Edition 8.1 2005Q1 y Sun ONE Application Server 7 Standard Edition, tal como se utiliza en varios servidores web, que permite a atacantes remotos llevar a…

Vulnerabilidad de doble liberación de memoria en el módulo BBOORB de IBM WebSphere Application Server for z/OS 5.0 que permite a atacantes provocar una denegación de servicio (ABEND).

IBM WebSphere Application Server 5.0.x anterior a 5.02.15, 5.1.x anterior a 5.1.1.8 y 6.x anterior al fixpack V6.0.2.5, cuando la traza de sesión está habilitada, registra una URL completa, incluida la queryString, en los registros de traza cuando una aplicación codifa una URL, lo que podría permitir a atacantes…

IBM WebSphere 5.1 y WebSphere 5.0 permiten a atacantes remotos envenenar la caché web, eludir la protección del cortafuegos de aplicaciones web y llevar a cabo ataques XSS mediante una solicitud HTTP con tanto una cabecera "Transfer-Encoding: chunked" como una cabecera Content-Length, lo que hace que WebSphere…

Desbordamiento de búfer en la consola de administración de IBM WebSphere Application Server 5.x, cuando la opción de seguridad global está habilitada, permite a atacantes remotos ejecutar código arbitrario.

La función fn_show_postinst en webapp-config de Gentoo anterior a 1.10-r14 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo temporal postinst.txt.

apage.cgi en WebAPP 0.9.9.2.1, y posiblemente en versiones anteriores, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro f.

IBM WebSphere Application Server 6.0 y versiones anteriores, cuando comparte el directorio raíz de documentos del servidor web, permite a atacantes remotos obtener el código fuente de las páginas Java Server Pages (.jsp) mediante una solicitud HTTP con una cabecera Host no válida, lo que hace que la página sea…