CVE-2016-0249
WysokieStreszczenie
W podatności CVE-2016-0249 występuje luka typu SQL injection w IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne manipulowanie danymi w bazie danych, co może prowadzić do utraty poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację IBM Security Guardium Database Activity Monitor do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Inne podatności w IBM Security Guardium Database Activity Monitor
Zobacz wszystkie- CVE-2016-6065Wysokie
Urządzenie IBM Security Guardium Database Activity Monitor może pozwolić lokalnemu użytkownikowi na wstrzyknięcie poleceń, które będą wykonywane z uprawnieniami roota.
- CVE-2016-0328Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora do wykonywania poleceń za pomocą nieokreślonych wektorów.
- CVE-2016-0241Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom podszywanie się pod konta administratorów poprzez wysyłanie zmodyfikowanego żądania logowania przez HTTP.
- CVE-2016-0239Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 9.x do 9.5 przed p700 oraz 10.x do 10.0.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie żądań HTTP z uprawnieniami administratora za pomocą nieokreślonych wektorów.
- CVE-2016-0236Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą pola wyszukiwania.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in IBM Security Guardium Database Activity Monitor 8.2 before p310, 9.x through 9.5 before p700, and 10.x through 10.1 before p100 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.