CVE-2017-1122
WysokieStreszczenie
IBM Security Guardium w wersjach 8.2, 9.0 i 10.0 zawiera podatność, która może pozwolić lokalnemu atakującemu z dostępem do CLI na wstrzyknięcie dowolnych poleceń, które będą wykonywane jako root.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Security Guardium, aby usunąć tę podatność oraz ograniczenie dostępu do CLI tylko do zaufanych użytkowników.
Inne podatności w IBM Security Guardium
Zobacz wszystkie- CVE-2017-1757Wysokie
IBM Security Guardium 10.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2017-1271Wysokie
IBM Security Guardium w wersjach 9.0, 9.1 i 9.5 umożliwia interakcję między wieloma aktorami, którzy negocjują, jaki algorytm powinien być użyty jako mechanizm ochrony, taki jak szyfrowanie lub uwierzytelnianie. Jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.
- CVE-2017-1264Wysokie
IBM Security Guardium 10.0 nie weryfikuje lub niewystarczająco weryfikuje tożsamości aktora, co może prowadzić do ujawnienia zasobów lub funkcjonalności niezamierzonym aktorom.
- CVE-2017-1254Wysokie
IBM Security Guardium 10.0 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.
- CVE-2016-0247Wysokie
IBM Security Guardium w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie informacji o hasłach.
- CVE-2015-5043Wysokie
W IBM Security Guardium w wersjach 8.2 przed p6015, 9.0 przed p6015, 9.1, 9.5 oraz 10.0 przed p6015 występuje podatność, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych sekwencji klawiszy.
- CVE-2023-35893Krytyczne
IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
- CVE-2017-1253Krytyczne
IBM Security Guardium 10.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.
- CVE-2023-33852Wysokie
IBM Security Guardium 11.4 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Security Guardium 8.2, 9.0, and 10.0 contains a vulnerability that could allow a local attacker with CLI access to inject arbitrary commands which would be executed as root. IBM X-Force ID: 121174.