CVE-2015-7464
WysokieStreszczenie
Report Builder w IBM Jazz Reporting Service (JRS) w wersjach 5.x przed 5.0.2-Rational-CLM-ifix011 oraz 6.0 przed 6.0.0-Rational-CLM-ifix005 jest podatny na atak, który może prowadzić do awarii serwera Report Builder poprzez specjalnie przygotowane żądanie do URL instancji Report Builder.
Ocena ryzyka
Atakujący mogą zdalnie spowodować niedostępność usługi, co może prowadzić do zakłóceń w raportowaniu i utraty dostępu do ważnych danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Jazz Reporting Service, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w IBM Jazz Reporting Service (JRS)
Zobacz wszystkie- CVE-2016-2889Wysokie
Podatność CSRF w Report Builder i Data Collection Component (DCC) w IBM Jazz Reporting Service (JRS) umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie sesji autoryzacyjnej innych użytkowników. Dotyczy to wersji 5.x przed 5.0.2 ifix016, 6.0 oraz 6.0.1 przed 6.0.1 ifix005, a także 6.0.2 przed ifix002.
- CVE-2015-7470Wysokie
Report Builder w IBM Jazz Reporting Service (JRS) w wersjach 5.x przed 5.0.2-Rational-CLM-ifix011 oraz 6.0 przed 6.0.0-Rational-CLM-ifix005 jest podatny na ataki typu man-in-the-middle, co pozwala na uzyskanie wrażliwych informacji, w tym danych logowania.
- CVE-2015-7465Wysokie
Podatność CSRF w Lifecycle Query Engine (LQE) w IBM Jazz Reporting Service (JRS) 6.0 przed wersją 6.0.0-Rational-CLM-ifix005 umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.
Oryginalny opis (angielski, źródło NVD)
Report Builder in IBM Jazz Reporting Service (JRS) 5.x before 5.0.2-Rational-CLM-ifix011 and 6.0 before 6.0.0-Rational-CLM-ifix005 allows remote attackers to cause a denial of service (Report Builder server outage) via a crafted request to a Report Builder instance URL.