IBM IMS Enterprise Suite SOAP Gateway SSL tanúsítvány ellenőrzési sérülékenység

2013. április 2. 07:05

CH-8830

IBM IMS Enterprise Suite SOAP Gateway SSL Certificate Verification Security Issue

2013.03.31.

IBM IMS Enterprise Suite 1.x, 2.x

Az IBM IMS Enterprise Suite olyan sérülékenységét jelentették, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat hajthatnak végre.

A sérülékenységet a SOAP Gateway komponensen hibája okozza, amelyről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-7887

A sérülékenységet az 1.1, 2.1 és 2.2 verziókban jelentették.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2492 – ASUS Router AiCloud sérülékenysége

CVE-2025-42599 – Active! mail sérülékenysége

CVE-2025-31200 – Apple Memory Corruption sérülékenysége

CVE-2025-31201 – Apple Pointer Authentication sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége