CVE-2016-0239
WysokieStreszczenie
IBM Security Guardium Database Activity Monitor w wersjach 9.x do 9.5 przed p700 oraz 10.x do 10.0.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie żądań HTTP z uprawnieniami administratora za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz umożliwić atakującym wykonywanie działań administracyjnych w systemie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w IBM Security Guardium Database Activity Monitor
Zobacz wszystkie- CVE-2016-6065Wysokie
Urządzenie IBM Security Guardium Database Activity Monitor może pozwolić lokalnemu użytkownikowi na wstrzyknięcie poleceń, które będą wykonywane z uprawnieniami roota.
- CVE-2016-0328Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora do wykonywania poleceń za pomocą nieokreślonych wektorów.
- CVE-2016-0241Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom podszywanie się pod konta administratorów poprzez wysyłanie zmodyfikowanego żądania logowania przez HTTP.
- CVE-2016-0236Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą pola wyszukiwania.
- CVE-2016-0249Wysokie
W podatności CVE-2016-0249 występuje luka typu SQL injection w IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM Security Guardium Database Activity Monitor 9.x through 9.5 before p700 and 10.x through 10.0.1 before p100 allows remote authenticated users to make HTTP requests with administrator privileges via unspecified vectors.