CVE-2017-1254
WysokieStreszczenie
IBM Security Guardium 10.0 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji. Dodatkowo, atakujący może wykorzystać tę lukę do obciążenia systemu.
Rekomendacja
Zaleca się aktualizację IBM Security Guardium do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również przeprowadzić audyt bezpieczeństwa przetwarzania danych XML.
Inne podatności w IBM Security Guardium 10.0
Zobacz wszystkie- CVE-2017-1757Wysokie
IBM Security Guardium 10.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2017-1271Wysokie
IBM Security Guardium w wersjach 9.0, 9.1 i 9.5 umożliwia interakcję między wieloma aktorami, którzy negocjują, jaki algorytm powinien być użyty jako mechanizm ochrony, taki jak szyfrowanie lub uwierzytelnianie. Jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.
- CVE-2017-1264Wysokie
IBM Security Guardium 10.0 nie weryfikuje lub niewystarczająco weryfikuje tożsamości aktora, co może prowadzić do ujawnienia zasobów lub funkcjonalności niezamierzonym aktorom.
- CVE-2017-1122Wysokie
IBM Security Guardium w wersjach 8.2, 9.0 i 10.0 zawiera podatność, która może pozwolić lokalnemu atakującemu z dostępem do CLI na wstrzyknięcie dowolnych poleceń, które będą wykonywane jako root.
- CVE-2016-0247Wysokie
IBM Security Guardium w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie informacji o hasłach.
- CVE-2015-5043Wysokie
W IBM Security Guardium w wersjach 8.2 przed p6015, 9.0 przed p6015, 9.1, 9.5 oraz 10.0 przed p6015 występuje podatność, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych sekwencji klawiszy.
- CVE-2023-35893Krytyczne
IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
- CVE-2017-1253Krytyczne
IBM Security Guardium 10.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.
- CVE-2023-33852Wysokie
IBM Security Guardium 11.4 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Security Guardium 10.0 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose highly sensitive information or consume memory resources. IBM X-Force ID: 124634.