CVE-2024-45675
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM Informix Dynamic Server 14.10 może pozwolić lokalnemu użytkownikowi systemu na zalogowanie się do serwera Informix jako administrator bez hasła.
Ocena ryzyka
Lokalny użytkownik może uzyskać uprawnienia administratora bez uwierzytelnienia. Stanowi to poważne zagrożenie dla bezpieczeństwa bazy danych.
Rekomendacja
Należy zastosować poprawkę od IBM lub ograniczyć dostęp lokalny do serwera. Zaleca się również weryfikację, czy nie doszło do nieautoryzowanego dostępu.
Inne podatności w IBM Informix Dynamic Server
Zobacz wszystkie- CVE-2016-0226Wysokie
Implementacja klienta w IBM Informix Dynamic Server 11.70.xCn na systemie Windows nie ogranicza prawidłowo dostępu do plików wykonywalnych nsrd, nsrexecd i portmap, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego pliku.
- CVE-2026-13476Wysokie
IBM Informix Dynamic Server w wersjach 14.10, 15.0 i 12.10 umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z uprawnieniami konta usługi z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2026-13367Wysokie
IBM Informix Dynamic Server w wersjach 14.10 i 15.0 zawiera lokalną podatność na eskalację uprawnień w narzędziu oninit z ustawionym bitem setuid-root.
Oryginalny opis (angielski, źródło NVD)
IBM Informix Dynamic Server 14.10 could allow a local user on the system to log into the Informix server as administrator without a password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS