Sistemas Afectados

• IBM Sterling Connect:Express para UNIX versiones 1.5.x anteriores a 1.5.0.1611
• IBM WebSphere servidor remoto versión 8.5

Descripción

Recientemente el equipo de soporte de IBM ha hecho público la identificación de múltiples vulnerabilidades en varios de sus productos. Un atacante remoto podría aprovechar una de estas fallas de seguridad y provocar de forma remota una denegación de servicio y/o una omisión de la políticas de seguridad.

Referencia

• IBM Security Bulletin: Denial of service due to OpenSSL Vulnerability (CVE-2022-4450)
• IBM Security Bulletin: HTTP Server shipped with IBM WebSphere Remote Server Vulnerability (CVE-2023-26281)
• CVE-2022-4450
• CVE-2023-26281

Solución

Se recomienda aplicar las actualizaciones y correcciones emitidas por IBM en las versiones afectadas.