Référence: CERTFR-2020-AVI-583
Titre: Vulnérabilité dans IBM WebSphere Application Server
Date de la première version: 21 septembre 2020
Date de la dernière version: 21 septembre 2020
Source(s): Bulletin de sécurité IBM 6334311 du 17 septembre 2020
RISQUE(S)
- Atteinte à la confidentialité des données
SYSTÈMES AFFECTÉS
- IBM WebSphere Application Server 9.0.x sans l’interim fix PH27509 ou le Fix Pack 9.0.5.6
- IBM WebSphere Application Server 8.5.x sans l’interim fix PH27509 ou le Fix Pack 8.5.5.19
- IBM WebSphere Application Server 8.0.x versions antérieures à 8.0.0.15 avec l’interim fix PH27509
- IBM WebSphere Application Server 7.0.x versions antérieures à 7.0.0.45 avec l’interim fix PH27509
RÉSUMÉ
Une vulnérabilité a été découverte dans IBM WebSphere Application Server (version standard et version WebSphere Application Server Hypervisor). Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
SOLUTION
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
DOCUMENTATION
- Bulletin de sécurité IBM 6334311 du 17 septembre 2020
https://www.ibm.com/support/pages/node/6334311 - Référence CVE CVE-2020-4643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4643
