CVE-2017-1227
WysokieStreszczenie
IBM Tivoli Endpoint Manager może pozwolić nieautoryzowanemu użytkownikowi na wykorzystanie wszystkich zasobów i spowodowanie awarii systemu.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości całkowitego zablokowania systemu przez nieautoryzowanego użytkownika, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów autoryzacji oraz monitorowania dostępu do systemu, aby zapobiec nieautoryzowanemu wykorzystaniu zasobów.
Inne podatności w IBM Tivoli Endpoint Manager
Zobacz wszystkie- CVE-2017-1224Wysokie
IBM Tivoli Endpoint Manager wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.
- CVE-2017-1218Wysokie
IBM Tivoli Endpoint Manager jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.
- CVE-2016-0214Wysokie
IBM Tivoli Endpoint Manager może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików. Atakujący może wykorzystać tę podatność do przesłania złośliwego pliku, który zostanie uruchomiony tylko w wyniku ataku phishingowego, mającego na celu oszukanie ofiary.
- CVE-2016-0396Wysokie
IBM Tivoli Endpoint Manager może pozwolić użytkownikowi, w szczególnych okolicznościach, na wstrzyknięcie poleceń, które będą wykonywane z niepotrzebnymi wyższymi uprawnieniami niż oczekiwano.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Endpoint Manager could allow a unauthorized user to consume all resources and crash the system. IBM X-Force ID: 123906.