PT-2020-11043 · Ibm · Ibm Websphere Application Server

Publicado 2020-01-31 · Atualizado 2020-08-24 · CVE-2019-4720

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM WebSphere Application Server, versões 7.0 a 9.0

Descrição

O problema consiste em uma negação de serviço causada pelo envio de uma solicitação especialmente criada, permitindo que um invasor remoto esgote toda a memória disponível no servidor.

Recomendações

Para as versões 7.0 a 9.0 do IBM WebSphere Application Server, considere restringir o acesso ao servidor para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2019-4720

Produtos afetados

Ibm Websphere Application Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-4720 · Nota de Segurança
• https://t.me/cvenotify/710 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/172125 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-4720 · Aviso do Fabricante
• https://ibm.com/support/pages/node/1285372 · Aviso do Fabricante