IBM WebSphere Application Server bis 8.5.5.2 Admin Center Information Disclosure

In IBM WebSphere Application Server bis 8.5.5.2 wurde eine problematische Schwachstelle gefunden. Das betrifft eine unbekannte Funktion der Komponente Admin Center. Mit der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf die Vertraulichkeit.

Die Schwachstelle wurde am 07.07.2016 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2016-0389 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSSv3

Base Score: ≈4.3 [?]
Temp Score: ≈4.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: ≈3.5 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

• cpe:/a:ibm:websphere_application_server:8.5.5.0
• cpe:/a:ibm:websphere_application_server:8.5.5.1
• cpe:/a:ibm:websphere_application_server:8.5.5.2

Exploiting

Klasse: Information Disclosure
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

07.07.2016 Advisory veröffentlicht
08.07.2016 VulDB Eintrag erstellt
08.07.2016 VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2016-0389 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 08.07.2016
Eintrag: 69.2% komplett