IBM Informix Open Admin Tool Távoli Kódfuttatási Sérülékenysége


2017. július 26. 07:30

CH azonosító

CH-14159

Angol cím

IBM Informix Open Admin Tool Arbitrary Code Execution Vulnerability

Felfedezés dátuma

2017.07.24.

Súlyosság

Kritikus

Érintett rendszerek

IBM
Informix Dynamic Server

Érintett verziók

IBM Informix Dynamic Server 11.50 (.xCn) | 11.70 (.xCn) | 12.10 (.xCn)

Összefoglaló

Az IBM Informix Open Admin Tool kritikus kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a célrendszeren.

Leírás

A támadó a sérülékenységet kihasználva tetszőleges kódot futtathat a Microsoft Windows szervereken, és ezáltal a teljes rendszert kompromittálni tudja.

Az IBM már kiadta a sérülékenység javítására szolgáló frissítéseket.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www-01.ibm.com
Egyéb referencia: tools.cisco.com
CVE-2017-1092 - NVD CVE-2017-1092

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »