DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
IBM InfoSphere Information Server: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2017-08-01
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern oder vertrauliche Daten einzusehen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-1495US | medium4.9 | — | ||
IBM InfoSphere Information Server 9.1, 11.3, and 11.5 could allow a privileged user to cause a memory dump that could contain highly sensitive information including access credenti… | ||||
| CVE-2017-1468US | high7.8 | — | ||
IBM InfoSphere Information Server 9.1, 11.3, and 11.5 could allow a local user to gain elevated privileges by placing arbitrary files in installation directories. IBM X-force ID: 1… | ||||
| CVE-2017-1467US | high8.1 | — | ||
A network layer security vulnerability in InfoSphere Information Server 9.1, 11.3, and 11.5 can lead to privilege escalation or unauthorized access. IBM X-Force ID: 128466. | ||||
| CVE-2017-1383US | critical9.1 | — | ||
IBM InfoSphere Information Server 9.1, 11.3, and 11.5 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this v… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- IBM Security Bulletin 2005803 vom 2017-08-01external
- IBM Security Bulletin 2006063 vom 2017-08-01external
- IBM Security Bulletin 2006067 vom 2017-08-01external
- IBM Security Bulletin 2006068 vom 2017-08-01external
- WID-SEC-W-2023-3162 - CSAF Versionself
- WID-SEC-2023-3162 - Portal Versionself
- IBM Security Bulletin 564853 vom 2023-12-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan