IBM WebSphere Application Server serveServletsByClassnameEnabled Schwachstelle
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als problematisch klassifizierte Schwachstelle in IBM WebSphere Application Server 6.0.x/6.1.x entdeckt. Betroffen ist eine unbekannte Funktion der Komponente serveServletsByClassnameEnabled. Mittels dem Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2008-0389 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
WebSphere ist eine Produktlinie der Firma IBM, die unterschiedliche Software für Anwendungsintegration, Infrastruktur (z. B. Transaktionen und Warteschlangen) und eine integrierte Entwicklungsumgebung umfasst. Durch einen Fehler in der Funktion serveServletsByClassnameEnabled kommt es, so der Hersteller, zu einem Fehler mit unbekannter Tragweite. Keine weiteren Details wurden bekanntgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (39808), SecurityFocus (BID 27371†), OSVDB (40515†), Secunia (SA29687†) und SecurityTracker (ID 1019894†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 87040 (IBM WebSphere Application Server serveServletsByClassnameEnabled Unspecified (PK52059)) zur Prüfung der Schwachstelle an.
Es folgt, was an dieser Stelle schon so oft postuliert wurde: Auch hier wurden seitens IBM (erneut) kaum Details zu einer Schwachstelle publiziert. Dies macht es schwierig, eine objektive Bewertung abzugeben und allfällige Sachverhalte zu validieren. Somit bleibt auch hier nichts anderes übrig, als Administratoren - quasi in dubio pro reo - zur Installation der freigegeben Patches zu raten.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 3.7VulDB Meta Temp Score: 3.2
VulDB Base Score: 3.7
VulDB Temp Score: 3.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: WebSphere Application Server 6.1.0.15)
Patch: www-1.ibm.com
Timeline
09.01.2008 🔍17.01.2008 🔍
21.01.2008 🔍
21.01.2008 🔍
21.01.2008 🔍
21.01.2008 🔍
22.01.2008 🔍
22.01.2008 🔍
22.01.2008 🔍
01.02.2008 🔍
08.04.2008 🔍
17.04.2008 🔍
01.06.2025 🔍
Quellen
Hersteller: ibm.comAdvisory: www-1.ibm.com
Person: vlet
Firma: IBM
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2008-0389 (🔍)
GCVE (CVE): GCVE-0-2008-0389
GCVE (VulDB): GCVE-100-3560
X-Force: 39808 - IBM WebSphere Application Server serveServletsByClassnameEnabled unspecified, Medium Risk
SecurityFocus: 27371 - IBM WebSphere Application Server serveServletsByClassnameEnabled Info Disclosure Vulnerability
Secunia: 29687
OSVDB: 40515 - IBM WebSphere Application Server (WAS) serveServletsByClassnameEnabled Unspecified Issue
SecurityTracker: 1019894
Vulnerability Center: 17428 - IBM WebSphere Application Server ServeServletsByClassnameEnabled Unspecified Vulnerability, Critical
Vupen: ADV-2008-1133
Eintrag
Erstellt: 01.02.2008 13:51Aktualisierung: 01.06.2025 16:10
Anpassungen: 01.02.2008 13:51 (84), 04.08.2019 08:58 (1), 01.06.2025 16:10 (18)
Komplett: 🔍
Cache ID: 216:BEF:103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.