IBM Informix Open Admin Tool Távoli Kódfuttatási Sérülékenysége

CH azonosító

CH-14159

Angol cím

IBM Informix Open Admin Tool Arbitrary Code Execution Vulnerability

Felfedezés dátuma

2017.07.24.

Súlyosság

Kritikus

Érintett rendszerek

IBM
Informix Dynamic Server

Érintett verziók

IBM Informix Dynamic Server 11.50 (.xCn) | 11.70 (.xCn) | 12.10 (.xCn)

Összefoglaló

Az IBM Informix Open Admin Tool kritikus kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a célrendszeren.

Leírás

A támadó a sérülékenységet kihasználva tetszőleges kódot futtathat a Microsoft Windows szervereken, és ezáltal a teljes rendszert kompromittálni tudja.

Az IBM már kiadta a sérülékenység javítására szolgáló frissítéseket.

Megoldás

Frissítsen a legújabb verzióra