CH azonosító
CH-8364Angol cím
IBM InfoSphere Information Two VulnerabilitiesFelfedezés dátuma
2013.01.29.Súlyosság
MagasÉrintett rendszerek
IBMInfoSphere Information Server
Érintett verziók
IBM InfoSphere Information Server 9.x
Összefoglaló
Az IBM InfoSphere Information Server két sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú felhasználók és a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységeket az IBM InfoSphere Information Server hibái okozzák, amelyekről az alábbi hivatkozáson 2. és 8. pontjában található bővebb információ:
CERT-HUngary CH-8363
A sérülékenységeket a 9.1 verzióban jelentették.
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www-304.ibm.com
CVE-2012-0204 - NVD CVE-2012-0204
CVE-2012-0705 - NVD CVE-2012-0705
CERT-Hungary CH-8363
SECUNIA 52020