IBM HMC OpenSSH és OpenSSL sebezhetőségei

2006. november 21. 23:00

CH azonosító

CH-231

Felfedezés dátuma

2006.11.21.

Súlyosság

Magas

Érintett rendszerek

Hardware Management Console (HMC)
IBM

Érintett verziók

IBM Hardware Management Console (HMC)

Összefoglaló

Az IBM ismertette a HMC néhány sebezhetőségét, melyet rosszindulatú támadók kiaknázhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérült rendszer feltörésére.

Leírás

Az IBM ismertette a HMC néhány sebezhetőségét, melyet rosszindulatú támadók kiaknázhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérült rendszer feltörésére.

A sérülékenységeket az OpenSSH és az OpenSSL hibái okozzák.

Az OpenSSH egy sebezhetőségét kihasználva roszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.
Az OpenSSL néhány hibáját kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak és feltörhetik az érintett rendszert.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

IBM HMC OpenSSH és OpenSSL sebezhetőségei