IBM OS/400 rendszer sebezhetősége és többszörös sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM OS/400 4.x

IBM OS/400 5.x

Összefoglaló

Az IBM nyílvánoságra hozott több sérülékenységet az OS/400-al kapcsolatban.

Leírás

Az IBM elismert több sebezhetőségét az IBM OS/400 rendszernek, amelyeket kihasználva a rosszindulatú, helyi felhasználók érzékeny információkhoz férhetnek hozzá, valamint a támadók bizonyos adatokat hozhatnak nyílvánoságra és SQL befecskendezés támadásokat hajthatnak végre.

A sérülékenységeket a következő verziókban jelentették: V1R5M0 és V1R4M0.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 57826
CVE-2014-2324 - NVD CVE-2014-2324