Podatności IBM i

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście zabezpieczeń z powodu niebezpiecznej refleksji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i manipulowanie plikami z powodu podatności na path traversal.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przechowywane XSS. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 umożliwia zdalnemu atakującemu wysłanie specjalnie spreparowanej wiadomości i obniżenie poziomu protokołu TLS do wersji wyłączonej w konfiguracji serwera.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na atak odmowy usługi z powodu niekontrolowanej rekurencji w kompilatorze Integrated Language Environment (ILE). Uwierzytelniony atakujący może wykorzystać tę podatność, kompilując specjalnie spreparowany kod źródłowy zawierający określoną kombinację instrukcji.

IBM i w wersjach 7.6, 7.5, 7.4, 7.3 i 7.2 jest podatny na eskalację uprawnień spowodowaną nieprawidłową kontrolą autoryzacji w interfejsie GUI IBM i Web Administration. Złośliwy aktor może spowodować uruchomienie kodu kontrolowanego przez użytkownika z uprawnieniami administratora.

IBM i w wersjach 7.2, 7.3, 7.4, 7.5 i 7.6 jest dotknięty podatnością ujawnienia informacji w implementacji pamięci podręcznej planów bazy danych. Użytkownik mający dostęp do pamięci podręcznej planów bazy danych może zobaczyć informacje, do których nie ma uprawnień.

IBM i w wersjach 7.6, 7.5, 7.4, 7.3 i 7.2 jest podatny na eskalację uprawnień spowodowaną nieprawidłową kontrolą autoryzacji usług SQL IBM i. Złośliwy aktor może wykorzystać podwyższone uprawnienia innego profilu użytkownika, aby uzyskać dostęp root do systemu operacyjnego hosta.