Katalog podatności CVE

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność polegającą na niewłaściwej neutralizacji znaków specjalnych we właściwości nazwy PxPeek. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia systemu operacyjnego.

IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolne polecenia.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest dotknięty podatnością na obejście uwierzytelniania podczas korzystania z funkcji XD lub Intelligent-Management.

Operator PxXMLInput w IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na wstrzyknięcie zewnętrznej encji XML (XXE). Uwierzytelniony zdalny atakujący może dzięki temu uzyskać dostęp do poufnych informacji.

IBM DataStage w Cloud Pak for Data 5.4.0.0 ma niewłaściwą konfigurację silnika transformacji XSLT. Uwierzytelniony zdalny atakujący może w wyniku tego wykonać dowolny kod.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność wynikającą z niewłaściwej walidacji ścieżek plików. Uwierzytelniony zdalny atakujący może w wyniku tego zapisać plik w dowolnej lokalizacji.

IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera podatność typu path traversal. Uwierzytelniony zdalny atakujący może dzięki temu odczytywać, zapisywać lub usuwać dowolne pliki.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na obejście autoryzacji. Luka pozwala na uzyskanie dostępu do zasobów bez wymaganych uprawnień.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na wstrzyknięcie sfałszowanych wpisów dziennika do dziennika administracyjnego serwera.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu na wstrzyknięcie sfałszowanych wpisów do dziennika administracyjnego serwera.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu obejść uwierzytelnianie i uzyskać dostęp do poufnych informacji poprzez wysłanie specjalnie spreparowanego nieuwierzytelnionego żądania.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na odbiciową podatność cross-site scripting (XSS).

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu obejść uwierzytelnianie w serwlecie konsoli administracyjnej.

Sterownik kontrolera USB it82xx2 (drivers/usb/udc/udc_it82xx2.c) inicjalizuje element roboczy wykrywania zawieszenia szyny za pomocą k_work_init_delayable() w funkcji it82xx2_enable(). Ponieważ funkcja it82xx2_disable() nie anuluje tego elementu roboczego, cykl wyłączenia i ponownego włączenia powoduje ponowną inicjalizację wciąż oczekującego elementu roboczego, co uszkadza listy powiązane jądra i prowadzi do paniki jądra.

Sterownik kontrolera USB ITE IT82xx2 (udc_it82xx2.c) nieprawidłowo obsługuje wielopakietowe transfery OUT na punktach końcowych innych niż kontrolne. W wyniku tego bufor, który jest nadal wypełniany przez DMA, może zostać przekazany do górnej warstwy stosu USB, co prowadzi do użycia po zwolnieniu (use-after-free) oraz podwójnego zwolnienia (double free).

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.5 zawiera podatność polegającą na niewłaściwej walidacji ścieżek plików. Zdalny atakujący może w wyniku tego zapisać dowolne pliki.

W warstwie gniazd TLS systemu Zephyr (subsys/net/lib/sockets/sockets_tls.c) globalna tablica buforów sesji klienta (client_cache) jest współdzielona przez wszystkie gniazda TLS, a dostęp do niej był synchronizowany jedynie mutexem pojedynczego gniazda (ctx->lock). Przy domyślnym ustawieniu CONFIG_NET_SOCKETS_TLS_MAX_CLIENT_SESSION_COUNT równego 1 dwa równoległe gniazda klienta korzystają z tego samego slotu, co prowadzi do use-after-free przy odczycie oraz double-free przy dwóch zapisach evictujących ten sam wpis. Błąd powoduje uszkodzenie sterty mbedTLS, a naprawa wprowadza dedykowany mutex session_cache_lock obejmujący wszystkie operacje na client_cache.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na ślepą podatność server-side request forgery (SSRF) podczas przetwarzania żądań SOAP.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty 17.0.0.3–26.0.0.8 są podatne na przemyt żądań HTTP spowodowany nieprawidłowym parsowaniem nagłówka transfer-encoding. Atakujący może zatruć pamięć podręczną, ominąć zaporę aplikacji i przeprowadzić ataki XSS.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 mogą umożliwić zdalnemu atakującemu przeprowadzanie ataków phishingowych z wykorzystaniem otwartego przekierowania. Poprzez nakłonienie ofiary do odwiedzenia specjalnie spreparowanej witryny atakujący może podszyć wyświetlany URL i przekierować użytkownika do złośliwej strony wyglądającej na zaufaną.