Skip to content
OpenAdvisories
Medium WID-SEC-2022-2187 2 CVEs

IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Denial of Service

Published Nov 28, 2022 · Updated May 29, 2025 · Revision 10 · de-DE

Vendor: IBM Vendor: Red Hat Product: Db2 Product: Enterprise Linux Product: MQ Product: Rational Team Concert Product: Security Guardium Product: TXSeries Product: WebSphere Application Server Platform: Linux Platform: macOS Platform: Windows

Summary

Ein authentisierter Angreifer im angrenzenden Netzbereich kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

IBM WebSphere Application Server ist ein J2EE-Applikationsserver.

Vulnerabilities 2

  • High 7.5
    CVE-2022-3509 Public exploit

    Parsing issue in protobuf textformat

    A parsing issue similar to CVE-2022-3171, but with textformat in protobuf-java core and lite versions prior to 3.21.7, 3.20.3, 3.19.6 and 3.16.3 can lead to a denial of service attack. Inputs containing multiple instances of non-repeated embedded messages wit…

    Google Protocolbuffers trino trino-plugin-opensearch Debian Ubuntu Wolfi Maven
  • Medium 4.3
    CVE-2022-3171

    Memory handling vulnerability in ProtocolBuffers Java core and lite

    A parsing issue with binary data in protobuf-java core and lite versions prior to 3.21.7, 3.20.3, 3.19.6 and 3.16.3 can lead to a denial of service attack. Inputs containing multiple instances of non-repeated embedded messages with repeated or unknown fields …

    Google Protocolbuffers druid trino Debian Ubuntu Wolfi Maven RubyGems

Revision history

  1. #10

    Neue Updates von IBM aufgenommen

  2. #9

    Neue Updates von IBM aufgenommen

  3. #8

    Neue Updates von IBM aufgenommen

  4. #7

    Neue Updates von IBM aufgenommen

  5. #6

    Neue Updates von IBM aufgenommen

  6. #5

    Neue Updates von IBM aufgenommen

  7. #4

    Neue Updates von IBM und IBM-APAR aufgenommen

  8. #3

    Neue Updates von Red Hat und Fedora aufgenommen

  9. #2

    Neue Updates von Fedora aufgenommen

  10. #1

    Initiale Fassung

References