CVE-2016-8980

Wysokie

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM BigFix Inventory v9 jest podatny na atak typu denial of service, spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Ocena ryzyka

Podatność ta może prowadzić do poważnych problemów z dostępnością systemu oraz ujawnienia poufnych danych, co stwarza zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację IBM BigFix Inventory do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami XXE.

Inne podatności w IBM BigFix Inventory v9

CVE-2016-8964Krytyczne
IBM BigFix Inventory w wersji 9.2 wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.

Oryginalny opis (angielski, źródło NVD)

IBM BigFix Inventory v9 is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume all available memory resources.