IBM Websphere Application Server bis 6.0.2.3 Willkommens-Seite erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in IBM WebSphere Application Server bis 6.0.2.3 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Welcome Page. Durch das Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-2342 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Die kommerzielle WebSphere Software von IBM ist eine universell einsatzfähige und schnelle Plattform für e-business on demand. Wie der Hersteller meldet, gibt es beim IBM Websphere Application Server bis 6.0.2.3 eine fehlerhafte Authentisierung. Diese könne durch die Willkommens-Seite umgangen werden. Genaue Details oder ein Exploit sind nicht bekannt. Der Fehler wurde im Fixpack 3 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26312), SecurityFocus (BID 17900†), OSVDB (25368†), Secunia (SA20025†) und Vulnerability Center (SBV-22109†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2208. Once again VulDB remains the best source for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 87082 (IBM WebSphere Welcome Page Authentication Bypass (PK10057)) zur Prüfung der Schwachstelle an.

Grundsätzlich sind Sicherheitslücken bei Authentisierungs-Mechanismen immer problematisch. Entsprechend ist der Angriff für eine Vielzahl an Personen interessant. Aus diesem Grund sollte man sich um die Einspielung des Hotfixes bemühen, um die Angriffsfläche zu minimieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: www-1.ibm.com

Timelineinfo

08.05.2006 🔍
08.05.2006 +0 Tage 🔍
08.05.2006 +0 Tage 🔍
08.05.2006 +0 Tage 🔍
08.05.2006 +0 Tage 🔍
08.05.2006 +0 Tage 🔍
09.05.2006 +0 Tage 🔍
12.05.2006 +3 Tage 🔍
12.05.2006 +0 Tage 🔍
24.05.2009 +1108 Tage 🔍
22.06.2025 +5873 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Person: http://www.ibm.com
Firma: IBM
Status: Bestätigt

CVE: CVE-2006-2342 (🔍)
GCVE (CVE): GCVE-0-2006-2342
GCVE (VulDB): GCVE-100-2204
X-Force: 26312 - IBM WebSphere welcome page authentication bypass, Medium Risk
SecurityFocus: 17900 - IBM WebSphere Application Server Welcome Page Security Restriction Bypass Vulnerability
Secunia: 20025
OSVDB: 25368 - IBM WebSphere Application Server (WAS) Welcome Page Security Bypass
Vulnerability Center: 22109 - IBM WebSphere Application Server 6.0.2 before FixPack 3 Remote Authentication Bypass, High
Vupen: ADV-2006-1724

Siehe auch: 🔍

Eintraginfo

Erstellt: 09.05.2006 11:32
Aktualisierung: 22.06.2025 02:15
Anpassungen: 09.05.2006 11:32 (79), 04.09.2019 14:33 (1), 22.06.2025 02:15 (20)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!