Vulnerabilidades do Ibm Websphere Extreme Scale

IBM WebSphere Extreme Scale 8.6.1.0 até 8.6.1.6 Aproximadamente 50 classes stub CORBA geradas no ogclient.jar do WebSphere eXtreme Scale chamam ORB.string_to_object() em uma string IOR controlada pelo atacante durante a desserialização Java, transformando qualquer sink ObjectInputStream não filtrado no WAS em SSRF IIOP de saída para um host escolhido pelo atacante; quando encadeado com a falha de instanciação de classe em getUserException do ORB IBM (WAS-26), esse SSRF escala para execução remota de código na JVM chamadora.

IBM WebSphere Extreme Scale 8.6.1.0 até 8.6.1.6 — o mecanismo Object Query Language resolve nomes de classes fornecidos pelo atacante via Class.forName() e invoca seus construtores sem lista de permissão em três pontos distintos (SELECT NEW, literais de enum e comparadores baseados em reflexão); um atacante remoto autenticado que possa influenciar uma string de consulta OQL montada pela aplicação pode executar construtores arbitrários na JVM do WAS, e uma variante SELECT DISTINCT que usa valores plantados na grade dispara o mesmo gadget após readObject, de forma que sobrevive aos filtros de serialização JEP-290 através das fronteiras dos nós da grade