CVE-2017-1407

Wysokie

Opublikowano: 28/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Identity Manager Virtual Appliance w wersjach 6.0 i 7.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie. Atakujący może wykorzystać tę podatność, wysyłając specjalnie przygotowane żądanie.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującemu pełną kontrolę nad systemem. Może to prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Security Identity Manager, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować systemy pod kątem nieautoryzowanych działań.

Inne podatności w IBM Security Identity Manager Virtual Appliance

CVE-2016-9739Wysokie
IBM Security Identity Manager Virtual Appliance przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Security Identity Manager Virtual Appliance 6.0 and 7.0 could allow a remote authenticated attacker to execute arbitrary commands on the system. By sending a specially-crafted request, an attacker could exploit this vulnerability to execute arbitrary commands on the system. IBM X-Force ID: 127394.