CVE-2016-5957
WysokieStreszczenie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 zawiera słaby algorytm, który umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej i uzyskanie wrażliwych informacji.
Ocena ryzyka
Organizacja może być narażona na wyciek danych oraz inne ataki, które mogą prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.2 FP8 lub nowszej, aby usunąć tę podatność.
Inne podatności w IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance
Zobacz wszystkie- CVE-2016-5971Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
- CVE-2016-5963Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 nieprawidłowo weryfikuje aktualizacje, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 allows remote attackers to defeat cryptographic protection mechanisms and obtain sensitive information by leveraging a weak algorithm.