CVE-2017-1383

Krytyczne

Opublikowano: 02/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia poufnych danych oraz negatywnie wpłynąć na wydajność systemu, co może zagrażać integralności danych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM InfoSphere Information Server oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami XXE.

Oryginalny opis (angielski, źródło NVD)

IBM InfoSphere Information Server 9.1, 11.3, and 11.5 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 127155.