Podatności IBM DataStage

IBM DataStage w Cloud Pak for Data 5.4.0.0 ma podatność typu absolute-path traversal, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie dostępu do poufnych informacji.

IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala nieuwierzytelnionemu użytkownikowi na dowolny zapis do współdzielonego Redis pod kluczem dowolnego tenanta. Narusza to granicę szyfrowania poświadczeń platformy i umożliwia anonimowemu wywołującemu zatrucie parametrów przepływu w pamięci podręcznej dowolnego tenanta.

IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność na przejście ścieżki (path traversal) z powodu nieprawidłowej walidacji nazw ścieżek. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

IBM DataStage on Cloud Pak for Data 5.4.0.0 ujawnia wrażliwe informacje nieupoważnionemu podmiotowi. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania poufnych danych.

IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność na przejście ścieżki, która może prowadzić do odmowy usługi. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do zakłócenia działania usługi.

IBM DataStage w Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji nagłówka X-Forwarded-Proto.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność wynikającą z niewłaściwej walidacji ścieżek plików. Uwierzytelniony zdalny atakujący może w wyniku tego zapisać plik w dowolnej lokalizacji.

IBM DataStage w Cloud Pak for Data 5.4.0.0 ma podatność Server-Side Request Forgery (SSRF), która może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie dostępu do poufnych informacji.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić atakującemu typu man-in-the-middle na przedstawienie sfałszowanego certyfikatu TLS, przechwycenie połączenia i zdobycie nagłówka autoryzacyjnego IAM, co daje pełny dostęp do API dzierżawcy.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu wstrzyknięcia poleceń systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu wstrzyknięcia XML External Entity (XXE).

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych informacji z powodu niewłaściwego obsługiwania zaszyfrowanych poświadczeń. Atakujący może wykorzystać tę lukę, aby uzyskać poświadczenia przeznaczone dla innych użytkowników lub środowisk.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu ujawnienia sekretów w całej przestrzeni nazw poprzez dostępne montowania plików.

IBM DataStage on Cloud Pak for Data 5.4.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 px-runtime może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.

IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych we właściwości nazwy PxPeek. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia.

Operator PxXMLInput w IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na wstrzyknięcie zewnętrznej encji XML (XXE). Uwierzytelniony zdalny atakujący może dzięki temu uzyskać dostęp do poufnych informacji.

IBM DataStage w Cloud Pak for Data 5.4.0.0 ma niewłaściwą konfigurację silnika transformacji XSLT. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolny kod.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność typu path traversal. Uwierzytelniony zdalny atakujący może dzięki temu odczytywać, zapisywać lub usuwać dowolne pliki.

IBM DataStage w Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji znaków specjalnych używanych w poleceniach systemu operacyjnego.