CVE-2016-0214
WysokieStreszczenie
IBM Tivoli Endpoint Manager może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików. Atakujący może wykorzystać tę podatność do przesłania złośliwego pliku, który zostanie uruchomiony tylko w wyniku ataku phishingowego, mającego na celu oszukanie ofiary.
Ocena ryzyka
Organizacja jest narażona na ryzyko złośliwego oprogramowania, które może zostać uruchomione przez nieświadomą ofiarę, co może prowadzić do utraty danych lub kompromitacji systemów.
Rekomendacja
Zaleca się wdrożenie środków zabezpieczających, takich jak edukacja użytkowników na temat phishingu oraz monitorowanie i ograniczanie możliwości przesyłania plików przez zdalnych użytkowników.
Inne podatności w IBM Tivoli Endpoint Manager
Zobacz wszystkie- CVE-2017-1227Wysokie
IBM Tivoli Endpoint Manager może pozwolić nieautoryzowanemu użytkownikowi na wykorzystanie wszystkich zasobów i spowodowanie awarii systemu.
- CVE-2017-1224Wysokie
IBM Tivoli Endpoint Manager wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.
- CVE-2017-1218Wysokie
IBM Tivoli Endpoint Manager jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.
- CVE-2016-0396Wysokie
IBM Tivoli Endpoint Manager może pozwolić użytkownikowi, w szczególnych okolicznościach, na wstrzyknięcie poleceń, które będą wykonywane z niepotrzebnymi wyższymi uprawnieniami niż oczekiwano.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Endpoint Manager could allow a remote attacker to upload arbitrary files. A remote attacker could exploit this vulnerability to upload a malicious file. The only way that file would be executed would be through a phishing attack to trick an unsuspecting victim to execute the file.