CVE-2023-33852
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
IBM Security Guardium 11.4 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla integralności i poufności danych w organizacji, umożliwiając atakującym nieautoryzowany dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację IBM Security Guardium do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Inne podatności w IBM Security Guardium 11.4
Zobacz wszystkie- CVE-2017-1757Wysokie
IBM Security Guardium 10.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2017-1271Wysokie
IBM Security Guardium w wersjach 9.0, 9.1 i 9.5 umożliwia interakcję między wieloma aktorami, którzy negocjują, jaki algorytm powinien być użyty jako mechanizm ochrony, taki jak szyfrowanie lub uwierzytelnianie. Jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.
- CVE-2017-1264Wysokie
IBM Security Guardium 10.0 nie weryfikuje lub niewystarczająco weryfikuje tożsamości aktora, co może prowadzić do ujawnienia zasobów lub funkcjonalności niezamierzonym aktorom.
- CVE-2017-1254Wysokie
IBM Security Guardium 10.0 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.
- CVE-2017-1122Wysokie
IBM Security Guardium w wersjach 8.2, 9.0 i 10.0 zawiera podatność, która może pozwolić lokalnemu atakującemu z dostępem do CLI na wstrzyknięcie dowolnych poleceń, które będą wykonywane jako root.
- CVE-2016-0247Wysokie
IBM Security Guardium w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie informacji o hasłach.
- CVE-2015-5043Wysokie
W IBM Security Guardium w wersjach 8.2 przed p6015, 9.0 przed p6015, 9.1, 9.5 oraz 10.0 przed p6015 występuje podatność, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych sekwencji klawiszy.
- CVE-2023-35893Krytyczne
IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
- CVE-2017-1253Krytyczne
IBM Security Guardium 10.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
IBM Security Guardium 11.4 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify or delete information in the back-end database. IBM X-Force ID: 257614.