CVE-2016-5963
WysokieStreszczenie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 nieprawidłowo weryfikuje aktualizacje, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad systemem przez zdalnych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.2 FP8 lub nowszej, aby zabezpieczyć system przed tą podatnością.
Inne podatności w IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance
Zobacz wszystkie- CVE-2016-5971Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
- CVE-2016-5957Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 zawiera słaby algorytm, który umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej i uzyskanie wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 does not properly validate updates, which allows remote authenticated users to execute arbitrary code via unspecified vectors.