Podatności IBM App Connect Enterprise

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.

IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.

IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.

IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS).

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.27 pozwala zdalnemu uwierzytelnionemu atakującemu obejść ograniczenia bezpieczeństwa z powodu nieprawidłowej autoryzacji.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 zawierają podatność na wstrzyknięcie XML External Entity (XXE). Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 zawierają podatność na wstrzyknięcie XML External Entity (XXE). Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.

IBM App Connect Enterprise oraz IBM Integration Bus dla z/OS zapisują poświadczenia w postaci jawnego tekstu w dziennikach śledzenia. Lokalny atakujący może uzyskać dostęp do tych poufnych informacji.

IBM App Connect Enterprise oraz IBM Integration Bus dla z/OS są podatne na niekontrolowaną rekurencję, co może prowadzić do odmowy usługi. Lokalny atakujący może wykorzystać tę podatność.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego logowania poświadczeń.

IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 Toolkit mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie stanu odmowy usługi z powodu nieprawidłowej walidacji encji XML.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.28, a także IBM Integration Bus dla z/OS w wersjach 10.1.0.0 do 10.1.0.7, zawierają podatność na zdalną odmowę usługi spowodowaną nieskończoną pętlą. Atakujący zdalny może wykorzystać tę wadę, aby przeciążyć system i uniemożliwić jego normalne działanie.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.28, a także IBM Integration Bus dla z/OS w wersjach 10.1.0.0 do 10.1.0.7, mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego logowania poświadczeń bazy danych. Logi mogą zawierać hasła lub inne poufne dane.

IBM App Connect Enterprise oraz IBM Integration Bus for z/OS z adapterem SAP są podatne na atak XML External Entity (XXE). Podatność dotyczy wersji 13.0.1.0 do 13.0.8.1, 12.0.1.0 do 12.0.12.28 oraz 10.1.0.0 do 10.1.0.7.

IBM App Connect Enterprise zawiera lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji znaków CRLF.

IBM App Connect Enterprise jest podatny na atak typu path traversal, który pozwala zdalnemu atakującemu na odczyt dowolnych plików na serwerze.

IBM App Connect Enterprise przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.26, a także IBM Integration Bus for z/OS w wersjach 10.1.0.0 do 10.1.0.7, zawiera podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać inżynierię społeczną, aby nakłonić użytkownika do przypadkowego utworzenia plików, których ten może być nieświadomy.