L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de IBM WebSphere AS Liberty

avis de vulnérabilité informatique CVE-2018-2783 CVE-2018-2790 CVE-2018-2794

Oracle Java : vulnérabilités de avril 2018

Synthèse de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
Produits concernés : Debian, BIG-IP Hardware, TMOS, Fedora, AIX, DB2 UDB, IBM i, IRAD, Rational ClearCase, Security Directory Server, Tivoli Storage Manager, Tivoli System Automation, Tivoli Workload Scheduler, WebSphere AS Liberty, WebSphere AS Traditional, IBM WebSphere ESB, WebSphere MQ, ePO, Java OpenJDK, openSUSE Leap, Java Oracle, Puppet, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 3/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur, lecture de données, création/modification de données, effacement de données, déni de service du service.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 14.
Date création : 18/04/2018.
Références : 2016282, CERTFR-2018-AVI-188, cpuapr2018, CVE-2018-2783, CVE-2018-2790, CVE-2018-2794, CVE-2018-2795, CVE-2018-2796, CVE-2018-2797, CVE-2018-2798, CVE-2018-2799, CVE-2018-2800, CVE-2018-2811, CVE-2018-2814, CVE-2018-2815, CVE-2018-2825, CVE-2018-2826, DSA-4185-1, DSA-4225-1, FEDORA-2018-40c4930c83, FEDORA-2018-579ff80ed8, FEDORA-2018-77533e644b, FEDORA-2018-9aa8064e12, ibm10713455, ibm10715641, ibm10716001, ibm10717125, ibm10717149, ibm10717207, ibm10717275, ibm10717537, ibm10718843, ibm10719319, ibm10719993, K15217245, K33924005, K44923228, K70321874, openSUSE-SU-2018:1710-1, openSUSE-SU-2018:1719-1, RHSA-2018:1188-01, RHSA-2018:1191-01, RHSA-2018:1201-01, RHSA-2018:1202-01, RHSA-2018:1203-01, RHSA-2018:1204-01, RHSA-2018:1205-01, RHSA-2018:1206-01, RHSA-2018:1270-01, RHSA-2018:1278-01, RHSA-2018:1721-01, RHSA-2018:1722-01, RHSA-2018:1723-01, RHSA-2018:1724-01, SB10234, SUSE-SU-2018:1447-1, SUSE-SU-2018:1458-1, SUSE-SU-2018:1690-1, SUSE-SU-2018:1692-1, SUSE-SU-2018:1738-1, SUSE-SU-2018:1764-1, SUSE-SU-2018:1938-1, SUSE-SU-2018:1938-2, SUSE-SU-2018:2068-1, swg22016419, USN-3644-1, USN-3691-1, USN-3747-1, USN-3747-2, VIGILANCE-VUL-25899, ZDI-18-306, ZDI-18-307.

Description de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité informatique CVE-2017-1788

WebSphere AS : élévation de privilèges via Form Login Spoofing

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions via Form Login Spoofing de WebSphere AS, afin d'élever ses privilèges.
Produits concernés : WebSphere AS Liberty, WebSphere AS Traditional.
Gravité : 2/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur.
Provenance : client intranet.
Date création : 16/03/2018.
Références : 2012341, CVE-2017-1788, VIGILANCE-VUL-25567.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions via Form Login Spoofing de WebSphere AS, afin d'élever ses privilèges.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de vulnérabilité CVE-2017-12624

Apache CXF : déni de service via JAX-WS/JAX-RS

Synthèse de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via JAX-WS/JAX-RS de Apache CXF, afin de mener un déni de service.
Produits concernés : WebSphere AS Liberty, WebSphere AS Traditional, JBoss EAP par Red Hat.
Gravité : 2/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : client intranet.
Date création : 09/03/2018.
Références : 2013597, 7043863, 7048591, CVE-2017-12624, ibm10715641, ibm10738249, RHSA-2018:2423-01, RHSA-2018:2424-01, RHSA-2018:2425-01, VIGILANCE-VUL-25511.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via JAX-WS/JAX-RS de Apache CXF, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2017-1741

WebSphere AS : obtention d'information via Admin Console Panel Fields

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Admin Console Panel Fields de WebSphere AS, afin d'obtenir des informations sensibles.
Produits concernés : Security Directory Server, Tivoli System Automation, Tivoli Workload Scheduler, WebSphere AS Liberty, WebSphere AS Traditional, IBM WebSphere ESB.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : compte utilisateur.
Date création : 07/03/2018.
Références : 2012342, 2014351, 2016162, 2016521, 2016822, 7043863, 7048591, CVE-2017-1741, VIGILANCE-VUL-25462.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via Admin Console Panel Fields de WebSphere AS, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité CVE-2017-1731

WebSphere Application Server traditional : élévation de privilèges via Admin Console

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions via Admin Console de WebSphere Application Server traditional, afin d'élever ses privilèges.
Produits concernés : Security Directory Server, Tivoli System Automation, Tivoli Workload Scheduler, WebSphere AS Liberty, WebSphere AS Traditional, IBM WebSphere ESB.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié.
Provenance : client internet.
Date création : 30/01/2018.
Références : 2012345, 2013084, 2013942, 2016520, 2017074, 7043863, 7048591, CVE-2017-1731, VIGILANCE-VUL-25174.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions via Admin Console de WebSphere Application Server traditional, afin d'élever ses privilèges.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2018-2579 CVE-2018-2581 CVE-2018-2582

Oracle Java : vulnérabilités de janvier 2018

Synthèse de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
Produits concernés : Debian, Fedora, AIX, DB2 UDB, IBM i, IRAD, Rational ClearCase, Security Directory Server, QRadar SIEM, Tivoli Storage Manager, Tivoli System Automation, WebSphere AS Liberty, WebSphere AS Traditional, IBM WebSphere ESB, WebSphere MQ, Junos Space, ePO, Java OpenJDK, openSUSE Leap, Java Oracle, Puppet, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 3/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur, lecture de données, création/modification de données, effacement de données, déni de service du service.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 21.
Date création : 17/01/2018.
Références : 2013818, 2014315, 2015656, 2016042, 2016207, 2016278, 2016496, 2016502, CERTFR-2018-AVI-036, cpujan2018, CVE-2018-2579, CVE-2018-2581, CVE-2018-2582, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2627, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2638, CVE-2018-2639, CVE-2018-2641, CVE-2018-2657, CVE-2018-2663, CVE-2018-2675, CVE-2018-2677, CVE-2018-2678, DLA-1339-1, DSA-4144-1, DSA-4166-1, FEDORA-2018-223d8fc52a, FEDORA-2018-a82015aa02, FEDORA-2018-d50769efa0, FEDORA-2018-e2e52fb0bf, ibm10715641, ibm10717143, ibm10717207, ibm10718843, ibm10719115, ibm10719319, JSA10873, N1022544, openSUSE-SU-2018:0679-1, openSUSE-SU-2018:0684-1, RHSA-2018:0095-01, RHSA-2018:0099-01, RHSA-2018:0100-01, RHSA-2018:0115-01, RHSA-2018:0349-01, RHSA-2018:0351-01, RHSA-2018:0352-01, RHSA-2018:0458-01, RHSA-2018:0521-01, SB10225, SUSE-SU-2018:0630-1, SUSE-SU-2018:0645-1, SUSE-SU-2018:0661-1, SUSE-SU-2018:0663-1, SUSE-SU-2018:0665-1, SUSE-SU-2018:0694-1, USN-3613-1, USN-3614-1, VIGILANCE-VUL-25082.

Description de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2017-1681

WebSphere Application Server : lecture de fichier

Synthèse de la vulnérabilité

Un attaquant local peut lire un fichier de WebSphere Application Server, afin d'obtenir des informations sensibles.
Produits concernés : Tivoli System Automation, Tivoli Workload Scheduler, WebSphere AS Liberty, WebSphere AS Traditional, IBM WebSphere ESB.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : document.
Date création : 12/01/2018.
Références : 2010419, 2011863, 2013085, 2013815, 2016039, 2016519, 7043863, 7048591, CVE-2017-1681, VIGILANCE-VUL-25032.

Description de la vulnérabilité

Un attaquant local peut lire un fichier de WebSphere Application Server, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de vulnérabilité CVE-2013-6440

OpenSAML : obtention d'information via XML Entities

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via XML Entities de OpenSAML, afin d'obtenir des informations sensibles.
Produits concernés : WebSphere AS Liberty, RHEL, JBoss EAP par Red Hat.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : document.
Date création : 15/11/2017.
Références : 2010415, 2011863, CVE-2013-6440, RHSA-2014:0170-01, RHSA-2014:0171-01, RHSA-2014:0172-01, RHSA-2014:0195-01, RHSA-2014:0452-01, RHSA-2014:1290-01, RHSA-2014:1291-01, RHSA-2014:1995-01, VIGILANCE-VUL-24441.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via XML Entities de OpenSAML, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2017-1583

WebSphere AS : obtention d'information via JSF MyFaces Errors

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via JSF MyFaces Errors de WebSphere AS, afin d'obtenir des informations sensibles.
Produits concernés : Tivoli System Automation, WebSphere AS Liberty, WebSphere AS Traditional.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : client internet.
Date création : 24/10/2017.
Références : 2008707, 2010466, CVE-2017-1583, VIGILANCE-VUL-24223.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via JSF MyFaces Errors de WebSphere AS, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2011-4343

Apache MyFaces Core : obtention d'information

Synthèse de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données de Apache MyFaces Core, afin d'obtenir des informations sensibles.
Produits concernés : Tivoli System Automation, WebSphere AS Liberty, WebSphere AS Traditional.
Gravité : 2/4.
Conséquences : lecture de données.
Provenance : client internet.
Date création : 24/10/2017.
Références : 2008707, 2010466, CVE-2011-4343, VIGILANCE-VUL-24222.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données de Apache MyFaces Core, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur IBM WebSphere AS Liberty :