CVE-2017-1453

Wysokie

Opublikowano: 13/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Access Manager Appliance w wersji 9.0.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującemu pełną kontrolę nad urządzeniem. Może to prowadzić do utraty danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Security Access Manager Appliance oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w IBM Security Access Manager Appliance 9.0.3

CVE-2017-1477Wysokie
IBM Security Access Manager Appliance w wersji 9.0.3 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Oryginalny opis (angielski, źródło NVD)

IBM Security Access Manager Appliance 9.0.3 could allow a remote authenticated attacker to execute arbitrary commands on the system. By sending a specially-crafted request, an attacker could exploit this vulnerability to execute arbitrary commands on the system. IBM X-Force ID: 128372.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS