CVE-2014-6176
Beschrijving NL
IBM WebSphere Process Server 7.0, WebSphere Enterprise Service Bus 7.0 en Business Process Manager Advanced 7.5.x tot en met 7.5.1.2, 8.0.x tot en met 8.0.1.3 en 8.5.x tot en met 8.5.5 negeren de SSL-instelling in de HTTP-importbinding van de SCA-module en selecteren onvoorwaardelijk het SSLv3-protocol. Dit maakt het voor externe aanvallers gemakkelijker om sessies te kapen of gevoelige informatie te verkrijgen door gebruik te maken van een zwakke encryptiemethode.
Origineel (Engels) tonen
IBM WebSphere Process Server 7.0, WebSphere Enterprise Service Bus 7.0, and Business Process Manager Advanced 7.5.x through 7.5.1.2, 8.0.x through 8.0.1.3, and 8.5.x through 8.5.5 disregard the SSL setting in the SCA module HTTP import binding and unconditionally select the SSLv3 protocol, which makes it easier for remote attackers to hijack sessions or obtain sensitive information by leveraging the use of a weak cipher.