CVE-2016-0328
WysokieStreszczenie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora do wykonywania poleceń za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad bazą danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IBM Security Guardium Database Activity Monitor do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM Security Guardium Database Activity Monitor
Zobacz wszystkie- CVE-2016-6065Wysokie
Urządzenie IBM Security Guardium Database Activity Monitor może pozwolić lokalnemu użytkownikowi na wstrzyknięcie poleceń, które będą wykonywane z uprawnieniami roota.
- CVE-2016-0241Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom podszywanie się pod konta administratorów poprzez wysyłanie zmodyfikowanego żądania logowania przez HTTP.
- CVE-2016-0239Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 9.x do 9.5 przed p700 oraz 10.x do 10.0.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie żądań HTTP z uprawnieniami administratora za pomocą nieokreślonych wektorów.
- CVE-2016-0236Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą pola wyszukiwania.
- CVE-2016-0249Wysokie
W podatności CVE-2016-0249 występuje luka typu SQL injection w IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM Security Guardium Database Activity Monitor 8.2 before p310, 9.x through 9.5 before p700, and 10.x through 10.1 before p100 allows local users to obtain administrator privileges for command execution via unspecified vectors.