CVE-2016-8974

Wysokie

Opublikowano: 23/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Rhapsody DM w wersjach 4.0, 5.0 i 6.0 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia poufnych danych oraz zakłócenia działania systemu, co może mieć poważne konsekwencje dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Rhapsody DM oraz wdrożenie odpowiednich środków zabezpieczających przed atakami XXE.

Inne podatności w IBM Rhapsody DM

CVE-2016-9698Wysokie
IBM Rhapsody DM w wersjach 4.0, 5.0 i 6.0 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Oryginalny opis (angielski, źródło NVD)

IBM Rhapsody DM 4.0, 5.0 and 6.0 is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources. IBM Reference #: 1997798.