IBM Content Manager Enterprise Edition több sérülékenysége


2014. március 29. 11:43

CH azonosító

CH-10829

Angol cím

IBM Content Manager Enterprise Edition Multiple Vulnerabilities

Felfedezés dátuma

2014.03.27.

Súlyosság

Közepes

Érintett rendszerek

Content Manager Enterprise Edition
IBM

Érintett verziók

IBM Content Manager Enterprise Edition 8.x

Összefoglaló

Az IBM Content Manager Enterprise Edition sérülékenységei váltak ismertté.

Leírás

Az IBM Content Manager Enterprise Edition sérülékenységeit kihasználva a rosszindulatú helyi felhasználók nyilvánosságra hozhatnak érzékeny információkat, valamint a támadók bizalmas információkat fedhetnek fel, manipulálhatnak bizonyos adatokat, és szolgáltatás megtagadásos (DoS – Denial of Service) támadást idézhetnek elő.

A sérülékenységeket a 8.4.x és 8.5.x. verzióban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 57587
CVE-2013-2415 - NVD CVE-2013-2415
CVE-2013-5879 - NVD CVE-2013-5879
CVE-2013-6747 - NVD CVE-2013-6747
CVE-2014-0411 - NVD CVE-2014-0411

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
Tovább a sérülékenységekhez »