Avis du CERT-FR

Objet: Vulnérabilité dans IBM WebSphere

Gestion du document

Référence	CERTA-2008-AVI-425
Titre	Vulnérabilité dans IBM WebSphere
Date de la première version	20 août 2008
Date de la dernière version	20 août 2008
Source(s)	Bulletin de sécurité IBM swg1PK67104 du 24 juillet 2008
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité.

Systèmes affectés

IBM WebSphere Portal, versions 5.1 à 6.1.0.0.

Résumé

Une vulnérabilité ddans IBM WebSphere Portal permet à un utilisateur malveillant de contourner la politique de sécurité.

Description

Une vulnérabilité non spécifiée dans IBM WebSphere Portal permet à un utilisateur malveillant de contourner l'authentification et d'obtenir des privilèges d'administrateur.

Solution

La version 6.1.0.4 remédie à ce problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM swg1PK67104 du 24 juillet 2008 :
```
http://www-1.ibm.com/support/docview.wss?uid=swg1PK67104
```

Référence CVE CVE-2008-3423 :

https://www.cve.org/CVERecord?id=CVE-2008-3423

Gestion détaillée du document

le 20 août 2008: version initiale.