Podatności IBM i

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń i dostęp do wewnętrznych usług sieciowych z powodu nieprawidłowej walidacji poleceń FTP PORT i EPRT.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera błąd polegający na niewłaściwej walidacji poleceń uwierzytelniania FTP. Lokalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (denial of service).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić na denial of service w wyniku przepełnienia bufora w procesie PASE. Uwierzytelniony atakujący może wykorzystać to do zakończenia własnego procesu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera przepełnienie bufora w procesie PASE, które może prowadzić do odmowy usługi. Uwierzytelniony atakujący może wykorzystać tę lukę do zakończenia własnego procesu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie własności dowolnych obiektów systemu plików z powodu podatności TOCTOU (time-of-check to time-of-use).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji pochodzenia WebSocket.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie dostępu do wrażliwych informacji poprzez obejście powiązania IP sesji w Navigator for i.

IBM i 7.6, 7.5, 7.4 i 7.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na umieszczanie plików w systemie plików za pomocą Navigator for i, nawet jeśli konfiguracja Navigator powinna to blokować. Atakujący może przesyłać pliki do miejsc, których Navigator nie zamierzał udostępniać, ale tylko jeśli profil już mógł to zrobić samodzielnie.

IBM i 7.6, 7.5, 7.4 i 7.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu wyścigu (race condition) podczas procesu uzgadniania WebSocket.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uszkodzenie pamięci z powodu niedomiaru liczby całkowitej (integer underflow).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu z powodu nieprawidłowej walidacji parametrów uwierzytelniania dostarczanych przez klienta.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na manipulowanie transakcjami bazy danych z powodu nieprawidłowej autoryzacji w dyspozytorze docelowym DDM.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu przepełnienia liczby całkowitej (integer overflow).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu wycieku pamięci.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na wstrzyknięcie parametrów do polecenia CL z powodu nieprawidłowej neutralizacji specjalnych elementów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na wykonanie dowolnych poleceń przez lokalnego atakującego z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na odmowę usługi (DoS) spowodowaną przepełnieniem bufora. Zdalny atakujący może wykorzystać tę podatność.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na odmowę usługi (DoS) spowodowaną błędem off-by-one w parserze nazw kolejki LPD. Lokalny uwierzytelniony atakujący może ją wykorzystać.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma przewidywalne ziarna (seeds) serwera, co umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może ulec awarii z powodu wyłuskania pustego wskaźnika (NULL pointer dereference), co umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma podatność na przepełnienie bufora na stosie, co lokalny atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przepełnienie bufora na stosie, co zdalny uwierzytelniony atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nieprawidłowo waliduje długość prefiksu w komunikatach ICMPv6 Router Advertisement, co zdalny atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma podatność na przepełnienie bufora, co zdalny atakujący może wykorzystać do wywołania odmowy usługi i naruszenia integralności danych.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nie wymaga uwierzytelnienia dla krytycznych funkcji, co zdalny atakujący może wykorzystać do wywołania odmowy usługi i naruszenia integralności danych.

System IBM i w wersjach 7.6, 7.5 i 7.4 ma niewłaściwą autoryzację, co umożliwia zdalnemu uwierzytelnionemu atakującemu modyfikację niektórych komunikatów systemowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowego uwierzytelniania podczas dopasowywania nazw usług.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanych stałych kryptograficznych do zaciemniania kluczy szyfrujących.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji w środowisku PASE. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do informacji o procesach, do których nie powinien mieć uprawnień.

IBM i w wersjach 7.6 i 7.5 umożliwia lokalnemu uwierzytelnionemu atakującemu uzyskanie informacji z uprzywilejowanego pliku podczas korzystania z SSH.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na nadpisanie sąsiedniej pamięci z powodu niedomiaru liczby całkowitej podczas sprawdzania granic.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność polegającą na odczycie poza zakresem, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi oraz uzyskanie wrażliwych informacji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego przetwarzania zewnętrznych encji XML.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na wymuszenie wyjątku w wątku serwera NetServer z powodu przepełnienia liczby całkowitej podczas sprawdzania granic w przetwarzaniu żądań. Atakujący może wykorzystać tę podatność do spowodowania tymczasowej odmowy usługi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na wygenerowanie przepełnienia bufora opartego na stosie w natywnym dostawcy JSSE IBM i, spowodowanego nieprawidłowym sprawdzaniem granic podczas ustanawiania sesji TLS. Lokalny atakujący może przepełnić bufor o stałej długości i wykonać dowolny kod na systemie lub spowodować awarię procesu JVM.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na eskalację uprawnień poprzez debugger Navigator for i. Może to umożliwić atakującemu dostęp do wrażliwych danych lub manipulację nimi w systemie, a także tworzenie nowych profili z podwyższonymi uprawnieniami w systemie IBM i.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowej walidacji wskaźników odczytywanych z adresów kontrolowanych przez Javę.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji adresów kontrolowanych przez użytkownika.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania zamianami uprawnień wątków.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu lub spowodowanie odmowy usługi z powodu nieprawidłowego sprawdzania granic.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora opartego na stosie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu pomyłki między liczbą bajtów a liczbą elementów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu błędu off-by-one w sprawdzaniu granic.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu zapisu poza zakresem.