CVE-2016-6059
WysokieStreszczenie
IBM InfoSphere Information Server jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych oraz zakłócenia działania systemu, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami XXE.
Inne podatności w IBM InfoSphere Information Server
Zobacz wszystkie- CVE-2017-1469Wysokie
IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień poprzez umieszczanie dowolnych plików w katalogach instalacyjnych.
- CVE-2026-9836Niskie
IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 zawiera podatność na ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.
- CVE-2023-35898Średnie
IBM InfoSphere Information Server 11.7 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie poufnych informacji z powodu niebezpiecznej konfiguracji zabezpieczeń w InfoSphere Data Flow Designer.
- CVE-2023-33857Średnie
IBM InfoSphere Information Server w wersji 11.7 może umożliwić zdalnemu atakującemu uzyskanie informacji o systemie za pomocą specjalnie przygotowanego zapytania, co może wspierać dalsze ataki na system.
Oryginalny opis (angielski, źródło NVD)
IBM InfoSphere Information Server is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources.