Podatności IBM Security Guardium

IBM Security Guardium 10.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Security Guardium w wersjach 9.0, 9.1 i 9.5 umożliwia interakcję między wieloma aktorami, którzy negocjują, jaki algorytm powinien być użyty jako mechanizm ochrony, taki jak szyfrowanie lub uwierzytelnianie. Jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.

IBM Security Guardium 10.0 nie weryfikuje lub niewystarczająco weryfikuje tożsamości aktora, co może prowadzić do ujawnienia zasobów lub funkcjonalności niezamierzonym aktorom.

IBM Security Guardium 10.0 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM Security Guardium w wersjach 8.2, 9.0 i 10.0 zawiera podatność, która może pozwolić lokalnemu atakującemu z dostępem do CLI na wstrzyknięcie dowolnych poleceń, które będą wykonywane jako root.

IBM Security Guardium w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie informacji o hasłach.

W IBM Security Guardium w wersjach 8.2 przed p6015, 9.0 przed p6015, 9.1, 9.5 oraz 10.0 przed p6015 występuje podatność, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych sekwencji klawiszy.

IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.

IBM Security Guardium 10.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.

IBM Security Guardium 11.4 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.