IBM WebSphere Application Server 9.x < 9.0.5.25 / Liberty 17.0.0.3 < 25.0.0.8 DoS7239856

high Nessus プラグイン ID 242285

Language:

概要

リモートのウェブアプリケーションサーバーは、DoS の脆弱性の影響を受けます。

説明

リモートホストで実行されているバージョンの IBM WebSphere Application Server は、 7239856 アドバイザリで言及されているように、DoS 脆弱性の影響を受けます。

- IBM WebSphere Application Server 9.0 および WebSphere Application Server Liberty 17.0.0.3 から 25.0.0.7 は、スタックベースのオーバーフローによって引き起こされるサービス拒否に対して脆弱です。攻撃者が特別に細工されたリクエストを送信して、サーバーで過剰なメモリリソースを消費する可能性があります。CVE-2025-36097

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

IBM WebSphere Application Serverバージョン 9.0.5.25、 25.0.0.8 Liberty 以降に更新してください。または、暫定修正に必要な最低限の Fix Pack レベルにアップグレードしてから、暫定修正 PH67120 / PH67183 を適用してください。