IBM SPSS Modeler XML dokumentum feldolgozási sérülékenység

2013. január 2. 09:03

CH azonosító

CH-8168

Angol cím

IBM SPSS Modeler XML Document Parsing Vulnerability

Felfedezés dátuma

2012.12.30.

Súlyosság

Alacsony

Érintett rendszerek

IBM
SPSS Modeler

Érintett verziók

IBM SPSS Modeler 14.x, 15.x

Összefoglaló

Az IBM SPSS Modeler olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat szerezhetnek és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet bizonyos XML dokumentumok kezelésekor jelentkező hiba okozza, amit egy speciálisan erre a célra elkészített dokumentummal lehet kihasználni.

A sérülékenység a 14 és 15.0 között az összes támogatott platformon futó verziót érinti.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

IBM SPSS Modeler XML dokumentum feldolgozási sérülékenység