CVE-2016-5971
WysokieStreszczenie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz na ataki typu denial of service, co może prowadzić do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.2 FP8 lub nowszej, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami XXE.
Inne podatności w IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance
Zobacz wszystkie- CVE-2016-5963Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 nieprawidłowo weryfikuje aktualizacje, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2016-5957Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 zawiera słaby algorytm, który umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej i uzyskanie wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 allows remote authenticated users to read arbitrary files or cause a denial of service (memory consumption) via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.