DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
IBM InfoSphere Information Server: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-07-16
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand zu verursachen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-33857US | medium5.3 | — | ||
IBM InfoSphere Information Server 11.7 could allow a remote attacker to obtain system information using a specially crafted query that could aid in further attacks against the syst… | ||||
| CVE-2023-34455US | high7.5 | — | ||
snappy-java is a fast compressor/decompressor for Java. Due to use of an unchecked chunk length, an unrecoverable fatal error can occur in versions prior to 1.1.10.1.
The code in… | ||||
| CVE-2023-34454US | high7.5 | — | ||
snappy-java is a fast compressor/decompressor for Java. Due to unchecked multiplications, an integer overflow may occur in versions prior to 1.1.10.1, causing an unrecoverable fata… | ||||
| CVE-2023-34453US | high7.5 | — | ||
snappy-java is a fast compressor/decompressor for Java. Due to unchecked multiplications, an integer overflow may occur in versions prior to 1.1.10.1, causing a fatal error.
The f… | ||||
| CVE-2023-2976US | high7.1 | — | ||
Use of Java's default temporary directory for file creation in `FileBackedOutputStream` in Google Guava versions 1.0 to 31.1 on Unix systems and Android Ice Cream Sandwich allows o… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- WID-SEC-W-2023-1754 - CSAF Versionself
- WID-SEC-2023-1754 - Portal Versionself
- IBM Security Bulletin: 7007059 vom 2023-07-16external
- IBM Security Bulletin: 7011483 vom 2023-07-16external
- IBM Security Bulletin: 7012025 vom 2023-07-16external
- IBM Security Bulletin 7026403 vom 2023-08-14external
- IBM Security Bulletin 7068195 vom 2023-11-07external
- IBM Security Bulletin 7159106 vom 2024-06-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan