IBM WebSphere Application Server: Schwachstelle ermöglicht Darstellen falscher Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.0
  CVE-2022-22475

  IBM WebSphere Application Server Liberty and Open Liberty 17.0.0.3 through 22.0.0.5 are vulnerable to identity spoofing…

  IBM WebSphere Application Server - Liberty
  May 17, 2022

Revision history

1. 2023-05-09 #8

   Neue Updates von IBM aufgenommen

2. 2023-02-07 #7

   Neue Updates von IBM aufgenommen

3. 2022-09-28 #6

   Neue Updates von IBM aufgenommen

4. 2022-09-06 #5

   Neue Updates von IBM aufgenommen

5. 2022-08-14 #4

   Neue Updates von HCL aufgenommen

6. 2022-07-31 #3

   Neue Updates von HCL aufgenommen

7. 2022-07-14 #2

   Neue Updates von IBM aufgenommen

8. 2022-05-16 #1

   Initiale Fassung

References

• IBM Security Bulletin 6989131 vom 2023-05-09
  https://www.ibm.com/support/pages/node/6989131
• IBM Security Advisory vom 2022-05-16
  https://www.ibm.com/support/pages/node/6586734
• IBM Security Bulletin 6603703 vom 2022-07-15
  https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-apache-commons-compress-affect-websphere-application-server-3/
• HCL Article KB0099492 vom 2022-07-31
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0099492
• HCL Article KB0099667 vom 2022-08-13
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0099667
• IBM Security Bulletin 6618335 vom 2022-09-07
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-websphere-application-server-liberty-is-vulnerable-to-identity-spoofing-cve-2022-22475-3/
• IBM Security Bulletin 6823727 vom 2022-09-29
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-ibm-java-runtime-and-ibm-websphere-application-server-liberty-affect-ibm-spectrum-protect-backup-archive-client-ibm-spectrum-protect-for-space-management-and-i/
• IBM Security Bulletin 6953617 vom 2023-02-07
  https://www.ibm.com/support/pages/node/6953617