Összefoglaló
Az IBM i és az OS/400 több sérülékenysége vált ismertté, amelyeket kihasználva a támadók módosíthatnak bizonyos adatokat, érzékeny információkhoz juthatnak, megkerülhetnek bizonyos biztonsági szabályokat DDoS támadást okozva, valamint feltörhetik a sérülékeny rendszereket.
Leírás
A sérülékenységet az IBM Java csomagban található hiba okozza.
A sérülékenységet a V6R1M0 verzióból jelentették.
Megoldás
Telepítse a javítócsomagokatMegoldás
Alkalmazza a SI51086 vagy SI51087 javítócsomagot.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Information disclosure (Információ/adat szivárgás)
System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2013-3829 - NVD CVE-2013-3829
CVE-2013-4041 - NVD CVE-2013-4041
CVE-2013-5372 - NVD CVE-2013-5372
CVE-2013-5375 - NVD CVE-2013-5375
CVE-2013-5457 - NVD CVE-2013-5457
CVE-2013-5772 - NVD CVE-2013-5772
CVE-2013-5774 - NVD CVE-2013-5774
CVE-2013-5776 - NVD CVE-2013-5776
CVE-2013-5778 - NVD CVE-2013-5778
CVE-2013-5780 - NVD CVE-2013-5780
CVE-2013-5782 - NVD CVE-2013-5782
CVE-2013-5783 - NVD CVE-2013-5783
CVE-2013-5784 - NVD CVE-2013-5784
CVE-2013-5787 - NVD CVE-2013-5787
CVE-2013-5789 - NVD CVE-2013-5789
CVE-2013-5797 - NVD CVE-2013-5797
CVE-2013-5801 - NVD CVE-2013-5801
CVE-2013-5802 - NVD CVE-2013-5802
CVE-2013-5803 - NVD CVE-2013-5803
CVE-2013-5804 - NVD CVE-2013-5804
CVE-2013-5809 - NVD CVE-2013-5809
CVE-2013-5814 - NVD CVE-2013-5814
CVE-2013-5817 - NVD CVE-2013-5817
CVE-2013-5818 - NVD CVE-2013-5818
CVE-2013-5819 - NVD CVE-2013-5819
CVE-2013-5820 - NVD CVE-2013-5820
CVE-2013-5823 - NVD CVE-2013-5823
CVE-2013-5824 - NVD CVE-2013-5824
CVE-2013-5825 - NVD CVE-2013-5825
CVE-2013-5829 - NVD CVE-2013-5829
CVE-2013-5830 - NVD CVE-2013-5830
CVE-2013-5831 - NVD CVE-2013-5831
CVE-2013-5832 - NVD CVE-2013-5832
CVE-2013-5840 - NVD CVE-2013-5840
CVE-2013-5842 - NVD CVE-2013-5842
CVE-2013-5843 - NVD CVE-2013-5843
CVE-2013-5848 - NVD CVE-2013-5848
CVE-2013-5849 - NVD CVE-2013-5849
CVE-2013-5850 - NVD CVE-2013-5850
CVE-2013-5851 - NVD CVE-2013-5851
SECUNIA 55604
SECUNIA 55939
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com