IBM WebSphere Application Server: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2019-11777

  Improper Handling of Exceptional Conditions and Origin Validation Error in Eclipse Paho Java client library

  In the Eclipse Paho Java client library version 1.2.0, when connecting to an MQTT server using TLS and setting a host name verifier, the result of that verification is not checked. This could allow one MQTT server to impersonate another and provide the client…

  The Eclipse Foundation Eclipse Paho org.eclipse.paho:org.eclipse.paho.client.mqttv3 Maven
  Sep 11, 2019
• Medium 5.0
  CVE-2022-22476

  IBM WebSphere Application Server Liberty 17.0.0.3 through 22.0.0.7 and Open Liberty are vulnerable to identity spoofing…

  IBM WebSphere Application Server - Liberty
  Jul 8, 2022

Revision history

1. 2025-05-01 #12

   Neue Updates von IBM aufgenommen

2. 2023-10-15 #11

   Neue Updates von IBM aufgenommen

3. 2023-06-05 #10

   Neue Updates von HCL aufgenommen

4. 2023-02-07 #9

   Neue Updates von IBM aufgenommen

5. 2022-12-15 #8

   Neue Updates von IBM aufgenommen

6. 2022-11-01 #7

   Neue Updates von IBM aufgenommen

7. 2022-10-20 #6

   Neue Updates von IBM aufgenommen

8. 2022-10-06 #5

   Neue Updates von HCL aufgenommen

9. 2022-09-28 #4

   Neue Updates von IBM aufgenommen

10. 2022-09-12 #3

    Neue Updates von IBM aufgenommen

11. 2022-09-06 #2

    Neue Updates von IBM aufgenommen

12. 2022-07-07 #1

    Initiale Fassung

References

• IBM vom 2022-07-07
  https://www.ibm.com/support/pages/node/6602015
• IBM vom 2022-07-07
  https://www.ibm.com/support/pages/node/6602039
• IBM Security Bulletin 6618333 vom 2022-09-07
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-websphere-application-server-liberty-is-vulnerable-to-identity-spoofing-cve-2022-22476-4/
• IBM Security Bulletin 6619843 vom 2022-09-13
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-websphere-application-server-liberty-for-ibm-i-is-vulnerable-to-identity-spoofing-with-authenticated-user-and-ability-to-bypass-security-restrictions-due-to-eclipse-paho-java-cl/
• IBM Security Bulletin 6823727 vom 2022-09-29
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-ibm-java-runtime-and-ibm-websphere-application-server-liberty-affect-ibm-spectrum-protect-backup-archive-client-ibm-spectrum-protect-for-space-management-and-i/
• HCL Article KB0100878 vom 2022-10-06
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0100878
• IBM Security Bulletin 6830587 vom 2022-10-21
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-operator-and-queue-manager-container-images-are-vulnerable-to-multiple-vulnerabilities-from-containerd-gnupg2-runc-and-ibm-websphere-application-server-liberty/
• IBM Security Bulletin 6832104 vom 2022-11-02
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-is-affected-by-an-identity-spoofing-issue-in-ibm-websphere-application-server-liberty-cve-2022-22476/
• IBM Security Bulletin 6844721 vom 2022-12-15
  https://www.ibm.com/support/pages/node/6844721
• IBM Security Bulletin 6953617 vom 2023-02-07
  https://www.ibm.com/support/pages/node/6953617
• HCL Article KB0104915 vom 2023-06-05
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104915
• IBM Security Bulletin 6957144 vom 2023-10-16
  https://www.ibm.com/support/pages/node/6957144
• IBM Security Bulletin 7232272 vom 2025-05-01
  https://www.ibm.com/support/pages/node/7232272