IBM Rational Publishing Engine sérülékenységek


2012. december 14. 07:06

CH azonosító

CH-8095

Angol cím

IBM Rational Publishing Engine Multiple Vulnerabilities

Felfedezés dátuma

2012.12.13.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational Publishing Engine

Érintett verziók

IBM Rational Publishing Engine 1.x

Összefoglaló

Az IBM Rational Publishing Engine olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók hamisításos és cross-site scripting (XSS/CSS) támadásokat tudnak végrehajtani valamint szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. Az alkalmazás az Eclipse Help System egy sérülékeny verzióját használja, amelyről további információk az alábbi hivatkozáson találhatók:
    CERT Hungary CH-6966
  2. Az alkalmazás a Java egy sérülékeny verzióját használja, amelyről további információk az alábbi hivatkozáson találhatók:
    CERT Hungary CH-6409

A sérülékenységek az 1.1.2.2 és a korábbi verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Authentication Issues (Hitelesítés)
Deny of service (Szolgáltatás megtagadás)
Hijacking (Visszaélés)
Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 51574
CERT-Hungary CH-6966
CERT-Hungary CH-6409
CVE-2012-0501 - NVD CVE-2012-0501
CVE-2012-2159 - NVD CVE-2012-2159
CVE-2012-2161 - NVD CVE-2012-2161

Legfrissebb sérülékenységek
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
Tovább a sérülékenységekhez »