CH azonosító
CH-11240Angol cím
IBM Multiple Products List Page Description Filter SQL Injection VulnerabilityFelfedezés dátuma
2014.06.05.Súlyosság
AlacsonyÉrintett rendszerek
IBMMaximo Asset Management
Maximo Asset Management Essentials
Tivoli Asset Management for IT
Tivoli Change and Configuration Management Database
Tivoli Service Desk
Tivoli Service Request Manager
Érintett verziók
IBM Maximo Asset Management 6.x
IBM Maximo Asset Management Essentials 6.x
IBM Tivoli Asset Management for IT 6.x
IBM Tivoli Change and Configuration Management Database 6.x
IBM Tivoli Service Desk 6.x
IBM Tivoli Service Request Manager 6.x
Összefoglaló
Az IBM termékek sérülékenységét jelentették.
Leírás
Az IBM termékek sérülékenységét kihasználva a rosszindulatú felhasználók SQL befecskendezéses támadásokat idézhetnek elő.
Kérjük olvassa el a gyártói tanácsokat és a listát az érintett verziókkal kapcsolatban.
Megoldás
Frissítsen egy javított verzióra (részletekért olvassa el a gyártói tanácsokat)
Támadás típusa
Manipulation of dataHatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)