Der CERT-Bund hat in der Sicherheitsberatung WID-SEC-2026-2050 mehrere Schwachstellen in IBM WebSphere Application Server Liberty sowie im klassischen IBM WebSphere Application Server veröffentlicht. Die Lücken ermöglichen das Manipulieren von Dateien, das Ausführen von Cross‑Site‑Scripting, die Ausführung beliebigen Programmcodes, die unautorisierte Offenlegung von Informationen und die Durchführung von Denial‑of‑Service‑Angriffen.
Betroffene Produkte
Betroffen sind die Versionen von IBM WebSphere Application Server Liberty und IBM WebSphere Application Server, die zum Zeitpunkt der Beratung noch keine sicherheitsrelevanten Patches erhalten hatten. Die Schwachstellen betreffen sowohl die Kernkomponenten als auch ausgewählte Bibliotheken, die im Rahmen von Web‑Anwendungen eingesetzt werden.
Mögliche Angriffsvektoren
Ein Angreifer kann über speziell gestaltete HTTP‑Anfragen die betroffenen Komponenten ansprechen und damit Dateien auf dem Server verändern oder Skript‑Code einschleusen. Durch die Ausnutzung der XSS‑Lücke lässt sich Schadcode im Kontext von Besuchern ausführen, während die Code‑Execution‑Schwachstelle die Ausführung beliebiger Programme ermöglicht.
Risiken und Folgen
Die Kombination aus Datei‑Manipulation, Code‑Execution und Informationsoffenlegung erhöht das Risiko eines vollständigen Systemkompromisses. Zusätzlich können DoS‑Angriffe die Verfügbarkeit der betroffenen Dienste erheblich einschränken, was insbesondere für Unternehmen mit kritischen Online‑Diensten problematisch ist.
Empfohlene GegenmaĂźnahmen
Laut CERT-Bund sollten Administratoren unverzüglich prüfen, ob die betroffenen Versionen im Einsatz sind, und gegebenenfalls die von IBM bereitgestellten Sicherheitspatches installieren. Bis zum Patch‑Rollout wird empfohlen, den Netzwerkzugriff auf die betroffenen Dienste zu beschränken und Eingaben streng zu validieren.
VerfĂĽgbarkeit von Updates
IBM hat bereits Sicherheitsupdates für die genannten Schwachstellen veröffentlicht. Der CERT-Bund verweist auf die offiziellen IBM‑Security‑Advisories, in denen die jeweiligen Patch‑Versionen und Installationshinweise detailliert beschrieben sind.
Hinweise fĂĽr Administratoren
Administratoren sollten die Systemprotokolle auf ungewöhnliche
Ende der Uebertragung