CVE-2015-5043
WysokieStreszczenie
W IBM Security Guardium w wersjach 8.2 przed p6015, 9.0 przed p6015, 9.1, 9.5 oraz 10.0 przed p6015 występuje podatność, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych sekwencji klawiszy.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając lokalnym użytkownikom nieautoryzowany dostęp do uprawnień administratora.
Rekomendacja
Zaleca się aktualizację IBM Security Guardium do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu tylko do zaufanych użytkowników.
Inne podatności w IBM Security Guardium
Zobacz wszystkie- CVE-2017-1757Wysokie
IBM Security Guardium 10.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2017-1271Wysokie
IBM Security Guardium w wersjach 9.0, 9.1 i 9.5 umożliwia interakcję między wieloma aktorami, którzy negocjują, jaki algorytm powinien być użyty jako mechanizm ochrony, taki jak szyfrowanie lub uwierzytelnianie. Jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.
- CVE-2017-1264Wysokie
IBM Security Guardium 10.0 nie weryfikuje lub niewystarczająco weryfikuje tożsamości aktora, co może prowadzić do ujawnienia zasobów lub funkcjonalności niezamierzonym aktorom.
- CVE-2017-1254Wysokie
IBM Security Guardium 10.0 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.
- CVE-2017-1122Wysokie
IBM Security Guardium w wersjach 8.2, 9.0 i 10.0 zawiera podatność, która może pozwolić lokalnemu atakującemu z dostępem do CLI na wstrzyknięcie dowolnych poleceń, które będą wykonywane jako root.
- CVE-2016-0247Wysokie
IBM Security Guardium w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie informacji o hasłach.
- CVE-2023-35893Krytyczne
IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
- CVE-2017-1253Krytyczne
IBM Security Guardium 10.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.
- CVE-2023-33852Wysokie
IBM Security Guardium 11.4 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
diag in IBM Security Guardium 8.2 before p6015, 9.0 before p6015, 9.1, 9.5, and 10.0 before p6015 allows local users to obtain root access via unspecified key sequences.