CVE-2016-5971
WysokieStreszczenie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz na ataki typu denial of service, co może prowadzić do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.2 FP8 lub nowszej, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami XXE.
Inne podatności w IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance
Zobacz wszystkie- CVE-2016-5963Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 nieprawidłowo weryfikuje aktualizacje, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2016-5957Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 zawiera słaby algorytm, który umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej i uzyskanie wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 allows remote authenticated users to read arbitrary files or cause a denial of service (memory consumption) via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS