CVE-2016-5983

IBM WebSphere の信頼できないデータのデシリアライゼーション - IBM WebSphere 7,8,8.5,9

元記事のソースへのリンク: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/

Title: IBM WebSphere 信頼できないデータのデシリアライゼーション

Application: IBM WebSphere 7,8,8.5,9

Description: アプリケーションサーバーは、WASPostParam クッキーが存在する場合に信頼できないデータをデシリアライズします。

            これにより、リソースの枯渇によるDoS、および潜在的にリモートコード実行が発生する可能性があります。

   Authors: Federico Dotta <[email protected]>

            Maurizio Agazzini <[email protected]>

Vendor Status: 修正済み (PI62375)

CVE Candidate: Common Vulnerabilities and Exposuresプロジェクトは、この問題にCVE-2016-5983という名前を割り当てています。

References: http://lab.mediaservice.net/advisory/2016-02-websphere.txt

            http://lab.mediaservice.net/code/websphere_payload.zip

            http://www-01.ibm.com/support/docview.wss?uid=swg21990060

概要.

カスタムフォーム認証を使用する場合、IBM WebSphere は LtpaToken2 セッションクッキーが無効なときに自動的にクッキー WASPostParam および WASReqURL を設定します。これらのクッキーのデータは、ユーザーが再度ログインする際に、最後に訪れたページと関連パラメーターを取得するために使用されます。

WASPostParam はシリアライズされた Java オブジェクトであり、オブジェクトタイプをチェックせずにデシリアライズされます。この動作を悪用して、サービス拒否を引き起こしたり、潜在的に任意のコードを実行したりすることができます。

DoS を引き起こす可能性のあるオブジェクトは、以下から取得された既知の公開ペイロードに基づいています。

https://gist.github.com/coekie/a27cc406fc9f3dc7a70d

CVE-2016-5983

人気

CVE-2016-5983