Avis du CERT-FR

Objet: Vulnérabilité dans IBM WebSphere Registry and Repository

Référence	CERTA-2010-AVI-636
Titre	Vulnérabilité dans IBM WebSphere Registry and Repository
Date de la première version	28 décembre 2010
Date de la dernière version	28 décembre 2010
Source(s)	Bulletin de sécurité IBM swg24026132 du 29 novembre 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Contournement de la politique de sécurité.

IBM WebSphere Service Registry and Repository version 7.0.

Une vulnérabilité présente dans IBM WebSphere Service and Registry permet à un utilisateur malveillant de contourner le système d'authentification.

Une personne malintentionnée peut contourner les mécanismes de contrôle d'accès, en raison d'un problème sur une interface EJB.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Le Fix Pack 1 pour IBM WebSphere Service and Registry corrige plusieurs vulnérabilités, dont celle mentionnée ci-dessus.

Référence CVE CVE-2010-2644 :

https://www.cve.org/CVERecord?id=CVE-2010-2644