Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
WebSphere Application Server
(7.0.0.0, 7.0.0.29, 8.0.0.0, 8.0.0.7, 8.5.0.0, 8.5.5.0)
Описание
Уязвимость в BrokerFactory в Apache OpenJPA существует из-за создания локальных исполняемых JSP-файлов, в которые ведется журналирование данных трассировки, полученных в процессе десериализациии некоторых специально сформированных объектов OpenJPA. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, создав сериализованный объект и воспользовавшись недостаточной защищенностью серверных программ.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www-01.ibm.com/software/webservers/appserv/was/
http://www-01.ibm.com/software/webservers/appserv/was/
Ссылки
Источник: CVE
Наименование: CVE-2013-1768
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1768
http://www-01.ibm.com/support/docview.wss?uid=swg21644047
Наименование: CVE-2013-1768
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1768
http://www-01.ibm.com/support/docview.wss?uid=swg21644047