Katalog CVE
CVE-2017-1376
KrytyczneStreszczenie
Wadliwość w weryfikatorze klas IBM J9 VM pozwala na wyłączenie menedżera bezpieczeństwa przez nieufny kod, co umożliwia podniesienie jego uprawnień.
Ocena ryzyka
Organizacja może być narażona na uruchamianie złośliwego kodu z wyższymi uprawnieniami, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania IBM J9 VM oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
A flaw in the IBM J9 VM class verifier allows untrusted code to disable the security manager and elevate its privileges. IBM X-Force ID: 126873.