CVE-2017-1267

Wysokie

Opublikowano: 21/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Guardium w wersjach 10.0 i 10.1 przetwarza poprawki, kopie zapasowe obrazów oraz inne aktualizacje bez wystarczającej weryfikacji pochodzenia i integralności kodu.

Ocena ryzyka

Brak odpowiedniej weryfikacji może prowadzić do wprowadzenia złośliwego kodu, co zagraża bezpieczeństwu danych i systemów organizacji.

Rekomendacja

Zaleca się wdrożenie dodatkowych mechanizmów weryfikacji dla wszystkich aktualizacji oraz monitorowanie systemu w celu wykrycia potencjalnych zagrożeń.

Inne podatności w IBM Security Guardium 10.0 and 10.1

CVE-2017-1269Krytyczne
IBM Security Guardium w wersjach 10.0 i 10.1 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Oryginalny opis (angielski, źródło NVD)

IBM Security Guardium 10.0 and 10.1 processes patches, image backups and other updates without sufficiently verifying the origin and integrity of the code. IBM X-Force ID: 124742.