CVE-2017-1182

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Tivoli Monitoring Portal w wersji 6 może umożliwić lokalnemu atakującemu (sąsiadującemu w sieci) wykonanie dowolnych poleceń na systemie, gdy używane są domyślne komunikacje klient-serwer, czyli HTTP.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się zaktualizowanie IBM Tivoli Monitoring Portal do najnowszej wersji oraz skonfigurowanie bezpieczniejszych metod komunikacji zamiast domyślnego HTTP.

Inne podatności w IBM Tivoli Monitoring Portal v6

CVE-2017-1183Wysokie
IBM Tivoli Monitoring Portal w wersji 6 może umożliwić lokalnemu (sąsiedniemu w sieci) atakującemu modyfikację poleceń SQL do serwera portalu, gdy używane są domyślne komunikacje klient-serwer, czyli HTTP.

Oryginalny opis (angielski, źródło NVD)

IBM Tivoli Monitoring Portal v6 could allow a local (network adjacent) attacker to execute arbitrary commands on the system, when default client-server default communications, HTTP, are being used. IBM X-Force ID: 123493.