CVE-2016-6065
WysokieStreszczenie
Urządzenie IBM Security Guardium Database Activity Monitor może pozwolić lokalnemu użytkownikowi na wstrzyknięcie poleceń, które będą wykonywane z uprawnieniami roota.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez lokalnego użytkownika.
Rekomendacja
Zaleca się ograniczenie dostępu do urządzenia tylko do zaufanych użytkowników oraz regularne aktualizowanie oprogramowania w celu eliminacji tej podatności.
Inne podatności w IBM Security Guardium Database Activity Monitor
Zobacz wszystkie- CVE-2016-0328Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora do wykonywania poleceń za pomocą nieokreślonych wektorów.
- CVE-2016-0241Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom podszywanie się pod konta administratorów poprzez wysyłanie zmodyfikowanego żądania logowania przez HTTP.
- CVE-2016-0239Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 9.x do 9.5 przed p700 oraz 10.x do 10.0.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie żądań HTTP z uprawnieniami administratora za pomocą nieokreślonych wektorów.
- CVE-2016-0236Wysokie
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą pola wyszukiwania.
- CVE-2016-0249Wysokie
W podatności CVE-2016-0249 występuje luka typu SQL injection w IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
IBM Security Guardium Database Activity Monitor appliance could allow a local user to inject commands that would be executed as root.