IBM WebSphere Application Server Liberty: hitelesítés megkerülése, ha a samlWeb-2.0 engedélyezve van (CVE-2026-93909)

Mi történt

Az IBM WebSphere Application Server Liberty 17.0.0.3-tól 26.0.0.10-ig terjedő verzióiban hitelesítés megkerülését teszi lehetővé, ha a samlWeb-2.0 funkció engedélyezve van. A CVSS 3.1 szerinti pontszám 9,1, kritikus besorolású, ami azt jelzi, hogy a hibát hitelesítés nélkül, hálózaton keresztül, alacsony bonyolultsággal és felhasználói beavatkozás nélkül ki lehet használni. Sikeres kihasználás esetén a bizalmasság és a sértetlenség sérülhet. Mivel sem jogosultságra, sem felhasználói beavatkozásra nincs szükség, potenciális célpontot jelent minden olyan Liberty-kiszolgáló, amely az internet felől vagy más, nem megbízható hálózatról elérhető, és a funkció engedélyezve van.

A CVE-rekord a hibát CWE-384, munkamenet-rögzítés típusú hibaként sorolja be. Az IBM nem számolt be arról, hogy a hibát éles környezetben kihasználták volna, a rekord pedig nem nyilvánosan közzétett hibaként jelöli. Ehhez a CVE-azonosítóhoz nem tartozik CISA KEV-bejegyzés.

Kit érint

Az IBM WebSphere Application Server - Liberty 17.0.0.3-tól 26.0.0.10-ig terjedő verziói, ha a samlWeb-2.0 funkció engedélyezve van. A WebSphere Libertyt jellemzően Java-alkalmazásszerverként használják webes alkalmazásokhoz és szolgáltatásokhoz, és gyakran identitás- és hozzáférés-kezelő rendszerek mögött fut. Csak azok a telepítések érintettek, ahol a samlWeb-2.0 aktív; ha a funkció nincs engedélyezve, a hiba nem vonatkozik az adott rendszerre.

Mit kell most tenni

1. Telepítse a gyártói javítást. A CVE-rekord szerint elérhető javítás; a javított buildek tekintetében az IBM támogatási oldala az irányadó: IBM támogatási oldal.
2. Amíg nem telepíti a javítást, korlátozza az érintett Liberty-kiszolgálók hálózati elérését, hogy a nem megbízható kliensek ne érhessék el azokat. Részesítse előnyben azokat a telepítéseket, amelyek az internetről vagy partnerhálózatokból elérhetők.
3. Ellenőrizze a környezetében lévő összes Liberty-példányon, hogy a samlWeb-2.0 funkció engedélyezve van-e. A funkcióval rendelkező kiszolgálók a sürgős esetek.
4. A CVE-rekordban nem szerepel kerülő megoldás.

Hogyan észlelhető

Az érintett példányokat a Liberty verziójának (17.0.0.3-tól 26.0.0.10-ig) és a samlWeb-2.0 funkció állapotának ellenőrzésével azonosíthatja. Ha konfigurációkezelő adatbázist üzemeltet, kérdezze le belőle azokat a Liberty-telepítéseket, ahol ez a funkció engedélyezve van. Figyelje az érintett kiszolgálók hitelesítési eseményeit, különös tekintettel a váratlan hozzáférésre vagy a munkamenetek újrafelhasználására.

A javításon túl

A hitelesítés hitelesítő adatok nélkül történő megkerülése olyan kitettség, amelynek már a biztonsági közlemény megjelenése előtt láthatónak kell lennie. A Virtuális CISO szolgáltatás fel tudja térképezni a környezetében lévő, kívülről elérhető Liberty-kiszolgálókat, és rangsorolni tudja őket a javításhoz. Ha a javítást nem lehet azonnal telepíteni, a Menedzselt kiberbiztonsági felügyelet észleli a hitelesítés megkerülését követő, munkamenetekkel és hitelesítő adatokkal kapcsolatos rendellenes tevékenységet.