IBM SPSS Collaboration and Deployment Services két sérülékenysége


2013. szeptember 30. 11:29

CH azonosító

CH-9822

Angol cím

IBM SPSS Collaboration and Deployment Services Two Vulnerabilities

Felfedezés dátuma

2013.09.29.

Súlyosság

Közepes

Érintett rendszerek

IBM
SPSS Modeler

Érintett verziók

IBM SPSS Collaboration and Deployment Services 4.x
IBM SPSS Collaboration and Deployment Services 5.x

Összefoglaló

Két sérülékenységet jelentettek az IBM SPSS Collaboration and Deployment Services-nél.

Leírás

Két sérülékenységet jelentettek az IBM SPSS Collaboration and Deployment Services-nél, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Mindkét (eddig nem részletezett) hiba kihasználható tetszőleges kódok futtatására.

A sérülékenységeket a 4.2.1 és az 5.0. verziókban jelentették

megoldás: jelentkezzen a javított csomagokért.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Jelentkezzen a javított csomagokért.

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 55118
CVE-2013-4042 - NVD CVE-2013-4042
CVE-2013-5370 - NVD CVE-2013-5370