Podatności IBM i

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na przechodzenie po ścieżkach, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do dowolnych obiektów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłową walidacją ścieżki pliku kontrolowanej przez atakującego, co może pozwolić lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność typu TOCTOU (time-of-check time-of-use), która może pozwolić lokalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do plików.

IBM i 7.6 zawiera podatność na zapis poza zakresem, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu przepełnienia bufora na stercie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 używa niezainicjalizowanej pamięci podczas przetwarzania długości ASN.1, co może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym uwierzytelnianiem podczas negocjacji sesji NTLM, co może pozwolić zdalnemu atakującemu na dostęp do zasobów serwera z uprawnieniami uwierzytelnionego użytkownika.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem pamięci.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na przepełnienie bufora oparte na stosie, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi oraz potencjalnie uzyskanie wrażliwych informacji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym zarządzaniem uprawnieniami, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanych uprawnień.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora opartego na stosie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z niezaufaną ścieżką wyszukiwania, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu niewłaściwego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i modyfikację metadanych uwierzytelniania z powodu przepełnienia bufora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu niewłaściwej walidacji tożsamości zgłaszanej przez klienta.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i uzyskanie wrażliwych informacji z powodu niedomiaru liczby całkowitej.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu wyścigu (race condition).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wstrzyknięcie dowolnej treści do plików dziennika Navigator z powodu nieprawidłowej neutralizacji danych wyjściowych dla logów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu skryptowego z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach OS.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji nazwy profilu użytkownika dostarczonej przez atakującego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji metaznaków powłoki.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowej walidacji nazwy profilu dostarczonej przez klienta.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień przez Navigator for i. Uwierzytelniony użytkownik może podnieść swoje uprawnienia do poziomu roota i wykonywać polecenia.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień w wyniku zdalnego wykonania kodu w komponencie silnika aktywacji. Uwierzytelniony atakujący może wykonać złośliwie podłożony skrypt z uprawnieniami roota.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i ominięcie zabezpieczeń z powodu wyścigu (race condition).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń języka Control Language z powodu niewystarczającej walidacji danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej neutralizacji specjalnych elementów w parametrze SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na modyfikację tabel SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji rozmiaru danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji tokena sesji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu zastrzeżonego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na modyfikację danych w niektórych tabelach SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń i uzyskanie wrażliwych informacji z powodu nieprawidłowego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na dodanie nieoczekiwanych parametrów do polecenia z powodu wstrzyknięcia parametrów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego obsługiwania opcji TCP o zerowej długości.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego sprawdzania granic.

IBM i w wersjach 7.6 i 7.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z podniesionymi uprawnieniami z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego zarządzania uprawnieniami podczas ponownego przypisywania właściciela monitora.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6 i 7.5 zawiera podatność, która może pozwolić lokalnemu atakującemu na podniesienie uprawnień z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na przechwycenie poświadczeń z powodu spoofingu Navigator for i.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień przez Navigator for i. Uwierzytelniony użytkownik może podnieść uprawnienia do poziomu roota, aby wykonywać polecenia.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu konfliktu interpretacji w parserze multipart.