IBM Installation Manager “iim” URI kezelő paraméter befecskendezés sérülékenysége

2009. szeptember 29. 22:00

CH azonosító

CH-2528

Felfedezés dátuma

2009.09.29.

Súlyosság

Magas

Érintett rendszerek

IBM
Installation Manager

Érintett verziók

IBM Installation Manager 1.x

Összefoglaló

Az IBM Installation Manager egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

Az IBM Installation Manager egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

A sérülékenységet az IBMIM.exe hibás paraméter kezelése okozza, az “iim:” URI-n keresztül átadott paraméterek esetén. Ez kihasználható egy tetszőleges könyvtár feltöltésére egy megosztott hálózati helyről, egy speciálisan erre a célra készített “-vm” paraméterrel.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

A sérülékenységet az 1.3.2. verzióban bizonyították. Más verziók is érintettek lehetnek.

Megoldás

Ne látogasson megbízhatatlan weboldalakra és ne kövessen ilyen linkeket sem!

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

IBM Installation Manager “iim” URI kezelő paraméter befecskendezés sérülékenysége