CVE-2026-4942
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 umożliwia zdalnemu atakującemu wysłanie specjalnie spreparowanej wiadomości i obniżenie poziomu protokołu TLS do wersji wyłączonej w konfiguracji serwera.
Ocena ryzyka
Atakujący może wymusić użycie słabszego, wyłączonego protokołu TLS, co zwiększa ryzyko przechwycenia lub modyfikacji przesyłanych danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez IBM dla systemu IBM i oraz weryfikację konfiguracji TLS w celu wykluczenia nieobsługiwanych wersji.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
- CVE-2026-16860Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
- CVE-2026-18102Niskie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na nadpisanie sąsiedniej pamięci z powodu niedomiaru liczby całkowitej podczas sprawdzania granic.
- CVE-2026-17015Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność polegającą na odczycie poza zakresem, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi oraz uzyskanie wrażliwych informacji.
- CVE-2026-18715Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego przetwarzania zewnętrznych encji XML.
- CVE-2026-18671Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na wymuszenie wyjątku w wątku serwera NetServer z powodu przepełnienia liczby całkowitej podczas sprawdzania granic w przetwarzaniu żądań. Atakujący może wykorzystać tę podatność do spowodowania tymczasowej odmowy usługi.
- CVE-2026-18511Wysokie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na wygenerowanie przepełnienia bufora opartego na stosie w natywnym dostawcy JSSE IBM i, spowodowanego nieprawidłowym sprawdzaniem granic podczas ustanawiania sesji TLS. Lokalny atakujący może przepełnić bufor o stałej długości i wykonać dowolny kod na systemie lub spowodować awarię procesu JVM.
- CVE-2026-18509Wysokie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na eskalację uprawnień poprzez debugger Navigator for i. Może to umożliwić atakującemu dostęp do wrażliwych danych lub manipulację nimi w systemie, a także tworzenie nowych profili z podwyższonymi uprawnieniami w systemie IBM i.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to send a specifically crafted message and downgrade the Transport Layer Security (TLS) protocol to a version disabled in the server configuration.