Podatności IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance
3 znanych podatności CVE w IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance, przetłumaczonych i ocenionych.
- CVE-2016-5971Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
- CVE-2016-5963Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 nieprawidłowo weryfikuje aktualizacje, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2016-5957Wysokie
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance w wersji 2.x przed 2.0.2 FP8 zawiera słaby algorytm, który umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej i uzyskanie wrażliwych informacji.