IBM InfoSphere sérülékenységek

CH azonosító

CH-14229

Angol cím

IBM InfoSphere vulnerabilities

Felfedezés dátuma

2017.09.11.

Súlyosság

Magas

Érintett rendszerek

IBM
InfoSphere DataStage
InfoSphere Information Server

Érintett verziók

InfoSphere DataStage 11.5
InfoSphere Information Server és DataStage versions 9.1, 11.3 és 11.5.

Összefoglaló

Az IBM InfoSphere magas és közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó átveheti a rendszer feletti irányítást.

Leírás

Összesen 4 sérülékenység került publikálásra:

A legsúlyosabb sérülékenységet az okozza, hogy a Director és Designer kliensek betöltés és futtatás előtt nem ellenőrzik a fájl digitális aláírásait, így a támadónak lehetősége van tetszőleges futtatható fájlt elhelyezni a telepítő könyvtárban és kiterjesztett jogosultságokat szerezni.

További két magas sérülékenységet okoz a gyenge hitelesítési eljárás, melyet kihasználva tetszőleges rendszerparancsokat futtathat a támadó, egy XML External Entity (XXE) befecskendezéses hibának köszönhetően pedig tetszőleges fájlok szerezhetőek meg.

Felfedezésre került továbbá, hogy a privilegizált felhasználók memória dump-ot készíthetnek, mely segítségével bizalmas információkhoz (pl. kiolvasható jelszavak) juthatnak hozzá .

Megoldás

Megkerülő megoldásokról a gyártói hivatkozásokban tájékozódhat. A hibákat a gyártó még nem javította.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »