Cross-Site Scripting en IBM WebSphere Portal

Se ha publicado una vulnerabilidad en IBM WebSphere Portal que podría permitir un ataque de Cross-Site Scripting (XSS).

IBM WebSphere Portal es una solución de herramientas que permite gestionar y construir portales web.

La vulnerabilidad es causada por un error en el filtrado a la hora de procesar el código JavaScript introducido por el usuario y se le ha asignado el identificador CVE-2018-1483.

Esta puede ser aprovechada por un atacante remoto para realizar un ataque XSS, que permitiera ejecutar código JavaScript especialmente manipulado. Una explotación exitosa de la vulnerabilidad le permitiría, entre otras cosas, obtener acceso a las cookies de los objetivos, incluyendo las de sesión.

La vulnerabilidad afecta a las versiones 8.5 y 9 y ha sido corregida con el parche ‘APAR PI95221’ siguiendo la nomenclatura de IBM.

Jose Ignacio Palacios
jipalacios@hispasec.com

Más información:

IBM Security Bulletin:
https://www-01.ibm.com/support/docview.wss?uid=swg22015317

Cross-Site Scripting en IBM WebSphere Portal

Se ha anunciado una vulnerabilidad de cross-site scripting en IBM WebSphere Portal 8.5 y 9.0. Un atacante remoto podría emplear este problema para ejecutar código script arbitrario.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema, con CVE-2017-1217, reside en un error de validación de entradas que podría permitir a un atacante remoto crear una URL, que al ser cargada por el usuario permita la ejecución de código script arbitrario. El código se origina desde el sitio que ejecuta WebSphere por lo que se ejecutará en el contexto de seguridad de dicho sitio. Con ello el atacante podría acceder a las cookies (incluyendo las de autenticación) y a información recientemente enviada, además de poder realizar acciones en el sitio haciéndose pasar por la víctima.

IBM ha publicado una corrección para evitar este problema, disponible con la identificación PI79202.

Actualizar a Cumulative Fix 14 (CF14)

Actualizaciones combinadas acumulativas para WebSphere Portal 8.5.0.0 y 9.0.0

http://www-01.ibm.com/support/docview.wss?uid=swg24037786

Más información:

Security Bulletin: Cross-Site Scripting Vulnerability in IBM WebSphere Portal (CVE-2017-1217)

http://www-01.ibm.com/support/docview.wss?uid=swg22004348

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Cross-Site Scripting en IBM WebSphere Portal

Se ha anunciado una vulnerabilidad de cross-site scripting en IBM WebSphere Portal 6.1, 7, 8.0 y 8.5. Un atacante remoto podría emplear este problema para ejecutar código script arbitrario.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema, con CVE-2016-2925, reside en un error de validación de entradas que podría permitir a un atacante remoto crear una URL, que al ser cargada por el usuario permita la ejecución de código script arbitrario. El código se origina desde el sitio que ejecuta WebSphere por lo que se ejecutará en el contexto de seguridad de dicho sitio. Con ello el atacante podría acceder a las cookies (incluyendo las de autenticación) y a información recientemente enviada, además de poder realizar acciones en el sitio haciéndose pasar por la víctima.

IBM ha publicado una corrección para evitar este problema, disponible con la identificación PI62749.

Para 8.5.0

Actualizar a Cumulative Fix 10 (CF10)

(Actualizaciones combinadas acumulativas para WebSphere Portal 8.5.0.0:

http://www-01.ibm.com/support/docview.wss?uid=swg24037786)

Para 8.0.0 hasta 8.0.0.1

Actualizar a Fix Pack 8.0.0.1 con Cumulative Fix 21 (CF21).

(Actualizaciones combinadas acumulativas para WebSphere Portal 8.0.0.1:

http://www-01.ibm.com/support/docview.wss?uid=swg24034497)

Para 7.0.0 hasta 7.0.0.2

Actualizar a Fix Pack 7.0.0.2 con Cumulative Fix 30 (CF30) y aplicar el Interim Fix PI62749.

(Actualizaciones combinadas acumulativas para WebSphere Portal 7.0.0.2:

http://www.ibm.com/support/docview.wss?uid=swg24029452)

Para 6.1.5.0 hasta 6.1.5.3

Actualizar a Fix Pack 6.1.5.3 con Cumulative Fix 27 (CF27) y aplicar Interim Fix PI62749.

(Actualizaciones acumulativas para WebSphere Portal 6.1.5.3:

http://www-01.ibm.com/support/docview.wss?uid=swg24023835)

Para 6.1.0.0 hasta 6.1.0.6

Actualizar a Fix Pack 6.1.0.6 con Cumulative Fix 27 (CF27) y aplicar Interim Fix PI62749.

(Actualizaciones acumulativas WebSphere Portal 6.1.0.6:

http://www-01.ibm.com/support/docview.wss?uid=swg24023835)

Más información:

Security Bulletin: Fix available for Cross Site Scripting Vulnerability in IBM WebSphere Portal (CVE-2016-2925)

http://www-01.ibm.com/support/docview.wss?uid=swg21986461

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Cross-Site Request Forgery en IBM WebSphere Portal

IBM ha publicado un boletín de seguridad para alertar de una vulnerabilidad de cross-site request forgery (CSRF) en IBM WebSphere Portal 8.5.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema, con CVE CVE-2016-2901, reside en un error de validación de las entradas del usuario que podría permitir a un atacante remoto realizar ataques de cross-site request forgery. Este tipo de vulnerabilidades permiten a un atacante ejecutar funcionalidades de una web determinada a través de la sesión de otro usuario en esa web. De esta forma un atacante podría tener acceso al servidor con los mismos permisos que los del usuario atacado.

IBM ha publicado una corrección para evitar este problema, disponible con la identificación PI62594:

http://www.ibm.com/eserver/support/fixes/fixcentral/swg/quickorder?productid=WebSphere%20Portal&brandid=5&apar=PI62594

Más información:

Security Bulletin: Cross-Site Request Forgery Vulnerability in IBM WebSphere Portal (CVE-2016-2901)

http://www-01.ibm.com/support/docview.wss?uid=swg21983974

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Diversas vulnerabilidades en IBM WebSphere Portal

Se han anunciado cuatro vulnerabilidades en IBM WebSphere Portal que podrían permitir a un atacante remoto construir ataques de cross-site scripting o de denegación de servicio en los sistemas afectados.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

Tres de las vulnerabilidades, con CVE-2015-4993, CVE-2015-4998 y CVE-2015-7413, residen en un error de validación de entradas. De forma que podrían permitir a un atacante remoto crear URLs, que al ser cargadas por el usuario permitan la ejecución de código script arbitrario. El código se origina desde el sitio que ejecuta WebSphere por lo que se ejecutará en el contexto de seguridad de dicho sitio. Con ello el atacante podría acceder a las cookies (incluyendo las de autenticación) y a información recientemente enviada, además de poder realizar acciones en el sitio haciéndose pasar por la víctima.

Por otra parte, con CVE-2015-5001, también por una insuficiente validación de entradas se confirma una vulnerabilidad de denegación de servicio. Mediante el envío de un documento específicamente creado un atacante podría conseguir el consumo de todos los recursos de memoria.

Se ven afectadas las versiones de WebSphere Portal 8.5, 8.0, 7 y 6. IBM ha publicado diferentes correcciones para evitar estos problemas. Dada la diversidad de versiones afectadas y parches se recomienda consultar el aviso

http://www-304.ibm.com/support/docview.wss?uid=swg21970176

Más información:

Security Bulletin: Fix Available for Security Vulnerabilities in IBM WebSphere Portal (CVE-2015-4993, CVE-2015-4998, CVE-2015-5001, CVE-2015-7413)

http://www-304.ibm.com/support/docview.wss?uid=swg21970176

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Denegación de servicio en IBM WebSphere Portal

IBM ha publicado una actualización para corregir una vulnerabilidad en IBM WebSphere Portal que podrían permitir a un atacante remoto construir ataques de denegación de servicio.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema corregido, con CVE-2015-7419, que podría permitir a un atacante provocar una denegación de servicio debido a una validación inadecuada de peticiones específicamente construidas, que llegarían a consumir todos los recursos de memoria.

El problema afecta a WebSphere Portal 8.5 y 8.0. IBM ha publicado la actualización PI50952 para evitarlo.

Más información:

Security Bulletin: Fix Available for Denial of Service Vulnerability in IBM WebSphere Portal (CVE-2015-7419)

http://www-304.ibm.com/support/docview.wss?uid=swg21969906

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

IBM soluciona vulnerabilidades en WebSphere y Domino

IBM ha publicado actualizaciones destinadas a solucionar dos vulnerabilidades muy graves en Domino y otras dos en IBM WebSphere.

Los problemas más graves (CVSS de 9,8) residen en dos vulnerabilidades de desbordamiento de búfer (con CVE-2015-4994 y CVE-2015-5040) en IBM Domino debido a un tratamiento inadecuado de imágenes GIF. Un atacante podría conseguir ejecutar código arbitrario mediante el envío de una imagen específicamente creada. Se ven afectadas las versiones IBM Domino 9.0.x e IBM Domino 8.5.x.

Por otra parte, con CVE-2014-8912, una vulnerabilidad en IBM WebSphere Portal podría permitir a un atacante remoto obtener información sensible debido a una inadecuada restricción de acceso a los recursos situados en las aplicaciones web. Un atacante podría aprovechar esta vulnerabilidad para obtener datos de configuración y otra información sensible. Se ven afectadas las versiones IBM WebSphere Portal 8.5, 8.0, 7.0 y 6.1.

Por último, otra vulnerabilidad (CVE-2015-4997) en IBM WebSphere Portal podría permitir a un atacante remoto evitar restricciones de seguridad, debido a una validación inadecuada del control de acceso. Un atacante podría obtener acceso no autorizado al sistema vulnerable. Se ve afectada la versión IBM WebSphere Portal 8.5.

IBM ha publicado actualizaciones para los productos afectados, disponibles desde las páginas de cada uno de los avisos de seguridad.

Más información:

Security Bulletin: Multiple Vulnerabilities in IBM Domino GIF Processing (CVE-2015-4994, CVE-2015-5040)

http://www-01.ibm.com/support/docview.wss?uid=swg21969050

Security Bulletin: Fix Available for Security Vulnerability in IBM WebSphere Portal (CVE-2014-8912)

http://www-304.ibm.com/support/docview.wss?uid=swg21963226

Security Bulletin: Fix Available for Security Vulnerability in IBM WebSphere Portal (CVE-2015-4997)

http://www-304.ibm.com/support/docview.wss?uid=swg21968474

                                                                                                  

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Actualización por vulnerabilidades en IBM WebSphere Portal

IBM ha publicado una actualización para corregir dos vulnerabilidades en IBM WebSphere Portal que podrían permitir a un atacante remoto construir ataques de cross-site scripting o de denegación de servicio.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

Una vulnerabilidad, con CVE-2014-1866, que podría permitir a un atacante provocar una denegación de servicio debido a una validación inadecuada de peticiones específicamente construidas, que llegarían a consumir todos los recursos de memoria.

Por otra parte, con CVE-2015-1908, una vulnerabilidad de cross-site scripting por un error de validación de entradas que podría permitir a un atacante remoto crear una URL, que al ser cargada por el usuario permita la ejecución de código script arbitrario. El código se origina desde el sitio que ejecuta WebSphere por lo que se ejecutará en el contexto de seguridad de dicho sitio. Con ello el atacante podría acceder a las cookies (incluyendo las de autenticación) y a información recientemente enviada, además de poder realizar acciones en el sitio haciéndose pasar por la víctima.

Los problemas afectan a WebSphere Portal 8.5, 8.0, 7 y 6.1. IBM ha publicado las actualizaciones PI37356 y PI37661 para evitar estos problemas.

Se recomienda consultar el aviso de IBM para determinar el proceso de actualización en función de la versión afectada:

http://www-304.ibm.com/support/docview.wss?uid=swg21701566

Más información:

Security Bulletin: Fixes available for Security Vulnerabilities in IBM WebSphere Portal (CVE-2015-1886; CVE-2015-1908)

http://www-304.ibm.com/support/docview.wss?uid=swg21701566

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Cross-Site Scripting en IBM WebSphere Portal

Se ha anunciado una vulnerabilidad de cross-site scripting en IBM WebSphere Portal 7.0, 8.0 y 8.5. Un atacante remoto podría emplear este problema para ejecutar código script arbitrario. 

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema, con CVE-2014-6093, reside en un error de validación de entradas que podría permitir a un atacante remoto crear una URL, que al ser cargada por el usuario permita la ejecución de código script arbitrario. El código se origina desde el sitio que ejecuta WebSphere por lo que se ejecutará en el contexto de seguridad de dicho sitio. Con ello el atacante podría acceder a las cookies (incluyendo las de autenticación) y a información recientemente enviada, además de poder realizar acciones en el sitio haciéndose pasar por la víctima.

IBM ha publicado una corrección para evitar este problema, disponible con la identificación PI24678:

http://www-933.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm~Lotus&product=ibm/Lotus/Workplace+Web+Content+Management&release=All&platform=All&function=aparId&apars=PI24678

Más información:

Security Bulletin: Fix available for Cross Site Scripting Vulnerability in IBM WebSphere Portal (CVE-2014-6093)

http://www-01.ibm.com/support/docview.wss?uid=swg21689849

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Diversas vulnerabilidades en IBM WebSphere Portal

Se han anunciado seis vulnerabilidades en IBM WebSphere Portal que podrían permitir a un atacante remoto construir ataques de cross-site scripting, cross-site request forgery, denegación de servicio, revelación de información e incluso ejecutar código arbitrario en los sistemas afectados.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

Una vulnerabilidad, con CVE-2014-4814, que podría permitir a un atacante provocar una denegación de servicio si un usuario abre un archivo XML específicamente manipulado. Afecta a WebSphere Portal 8.5, 8.0, 7 y 6. Otra vulnerabilidad de la que IBM no ha ofrecido detalles, con CVE-2014-4808, puede considerarse la vulnerabilidad más grave de todas ya que permite la ejecución remota de código. Afecta a WebSphere Portal 8.5, 8.0, 7 y 6.

Con CVE-2014-4821 una vulnerabilidad que podría permitir a un atacante identificar si un archivo existe o no en base a los códigos de error del servidor. Afecta a WebSphere Portal 8.5, 8.0, 7 y 6. Una vulnerabilidad de cross-site request forgery, con CVE-2014-6125, y otra de cross-site scripting, con CVE-2014-6126, que afectan a WebSphere Portal 8.5.

Por ultimo, con CVE-2014-5191, una vulnerabilidad de cross-site scripting en el Preview Plugin del CKEditor. Afecta a WebSphere Portal 8.5, 8.0.

IBM ha publicado diferentes correcciones para evitar estos problemas. Dada la diversidad de versiones afectadas y parches se recomienda consultar el aviso

http://www-304.ibm.com/support/docview.wss?uid=swg21680230

Más información:

Security Bulletin: Fixes available for Security Vulnerabilities in IBM WebSphere Portal (CVE-2014-4814; CVE-2014-4808; CVE-2014-4821; CVE-2014-6125; CVE-2014-6126)

http://www-01.ibm.com/support/docview.wss?uid=swg21684651

Security Bulletin: Fixes available for Security Vulnerabilities in CKEditor that affect IBM WebSphere Portal (CVE-2014-5191)

http://www-01.ibm.com/support/docview.wss?uid=swg21684650

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Diversas vulnerabilidades en IBM WebSphere Portal

Se han anunciado cuatro vulnerabilidades en IBM WebSphere Portal que podrían permitir a un atacante remoto construir ataques de cross-site scripting, URLs de redirección y obtener información sensible de los sistemas afectados. 

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

Dos vulnerabilidades (con CVE-2014-0953 y CVE-2014-3102) de cross-site scripting debidas a que no se tratan adecuadamente las entradas antes de ofrecer los resultados al usuario. Esto podría permitir a un atacante lograr la ejecución de código script arbitrario en el navegador del usuario, en el contexto del sitio afectado.

Un tercer problema (con CVE-2014-4746) reside en que WebSphere Portal usa diferentes códigos de error que podrían permitir a un atacante remoto identificar los sistemas detrás del firewall.

Por ultimo, WebSphere Portal podría facilitar la construcción de ataques de phishing al permitir redirecciones abiertas. Un atacante podría explotar esta vulnerabilidad mediante una URL específicamente creada para redireccionar a la víctima a sitios web arbitrarios.

Cada problema afecta a diferentes versiones, aunque en general se ven afectadas las versiones 8.5, 8, 7 y 6. IBM ha publicado diferentes correcciones para evitar estos problemas. Dada la diversidad de versiones afectadas y parches se recomienda consultar el aviso

http://www-304.ibm.com/support/docview.wss?uid=swg21680230

Más información:

Security Bulletin: Fixes available for Security Vulnerabilities in IBM WebSphere Portal (Multiple CVEs)

http://www-304.ibm.com/support/docview.wss?uid=swg21680230

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Vulnerabilidad de subida de archivos en IBM WebSphere Portal

Se ha anunciado una vulnerabilidad en IBM WebSphere Portal que podría permitir a un atacante remoto subir archivos arbitrarios al servidor y realizar ataques de denegación de servicio. 

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema (con CVE-2013-6722) reside en 'Registration/Edit My Profile Portlet' que podría permitir a un atacante subir archivos arbitrarios al servidor y realizar ataques de denegación de servicio. Hay que señalar que la subida de archivos arbitrarios puede ser el primer paso para la realización de otro tipo de ataques, subir shells, preparación de phishings, etc.

El problema afecta a las versiones WebSphere Portal 7 y 8. IBM ha publicado el parche PI07013:

http://www.ibm.com/eserver/support/fixes/fixcentral/swg/quickorder?productid=WebSphere%20Portal&brandid=5&apar=PI07013

Para 8.0.0 a 8.0.0.1:

Actualizar a Fix Pack 8.0.0.1 con Cumulative Fix 9 (CF09) y aplicar Interim Fix PI07013

(Actualización acumulativa WebSphere Portal 8.0.0.1:

http://www-01.ibm.com/support/docview.wss?uid=swg24034497)

For 7.0.0.1 a 7.0.0.2

Actualizar a Fix Pack 7.0.0.2 con Cumulative Fix 27 (CF27)

(Actualización acumulativa WebSphere Portal 7.0.0.2:

http://www.ibm.com/support/docview.wss?uid=swg24029452)

Más información:

Security Bulletin: Fix available for Unrestricted File Upload Security Vulnerability in IBM WebSphere Portal (CVE-2013-6722)

http://www-01.ibm.com/support/docview.wss?uid=swg21662873

  

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Vulnerabilidad de divulgación de información sensible en IBM WebSphere Portal

Se ha anunciado una vulnerabilidad en IBM WebSphere Portal que podría permitir a un atacante remoto obtener información sensible de los sistemas afectados.

IBM WebSphere Portal ofrece una aplicación compuesta o infraestructura de "mashup" empresarial y las herramientas para crear soluciones basadas en SOA (Arquitectura Orientada a Servicios). WebSphere Portal contiene una amplia variedad de tecnologías destinadas a desarrollar y mantener portales B2C, B2B y B2E.

El problema (con CVE-2013-6735) reside en una vulnerabilidad de inyección ciega de XPath en el WCM (Web Content Management) que podría permitir a un atacante remoto no autenticado obtener información del JCR (Java Content Repository).

El problema afecta a las versiones 6.0, 6.1, 7.0, 8.0. IBM ha publicado una corrección para evitar este problema. Se recomienda instalar el parche PI07777:

http://www.ibm.com/eserver/support/fixes/fixcentral/swg/quickorder?productid=WebSphere%20Portal&brandid=5&apar=PI07777

Más información:

Security Bulletin: Fix available for Unauthorized Information Retrieval Security Vulnerability in IBM WebSphere Portal (CVE-2013-6735)

http://www-01.ibm.com/support/docview.wss?uid=swg1PK91972

XPath Injection. IBM Web Content Manager

https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20131227-0_IBM_WCM_XPath_Injection_v10.txt

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero