IBM 31-bit SDK for z/OS sérülékenységek


2012. március 28. 07:34

CH azonosító

CH-6605

Angol cím

IBM 31-bit SDK for z/OS Multiple Vulnerabilities

Felfedezés dátuma

2012.03.26.

Súlyosság

Magas

Érintett rendszerek

31-bit SDK for z/OS
IBM

Érintett verziók

IBM 31-bit SDK for z/OS 5.x

Összefoglaló

Az IBM 31-bit SDK for z/OS olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizalmas információk felfedésére, bizonyos adatok manipulálására, szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.

Leírás

További információ:

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Crypthographical (Titkosítás)
Deny of service (Szolgáltatás megtagadás)
Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
CERT-Hungary CH-6202
CERT-Hungary CH-6409
SECUNIA 48546
CVE-2011-3389 - NVD CVE-2011-3389
CVE-2011-3557 - NVD CVE-2011-3557
CVE-2011-3560 - NVD CVE-2011-3560
CVE-2011-3563 - NVD CVE-2011-3563
CVE-2012-0498 - NVD CVE-2012-0498
CVE-2012-0499 - NVD CVE-2012-0499
CVE-2012-0501 - NVD CVE-2012-0501
CVE-2012-0502 - NVD CVE-2012-0502
CVE-2012-0503 - NVD CVE-2012-0503
CVE-2012-0505 - NVD CVE-2012-0505
CVE-2012-0506 - NVD CVE-2012-0506
CVE-2012-0507 - NVD CVE-2012-0507