IBM Support Assistant sérülékenységek


2012. június 29. 11:40

CH azonosító

CH-7121

Angol cím

IBM Support Assistant Multiple Vulnerabilities

Felfedezés dátuma

2012.06.28.

Súlyosság

Magas

Érintett rendszerek

IBM
Support Assistant

Érintett verziók

IBM Support Assistant 4.x

Összefoglaló

Az IBM Support Assistant több sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre, bizalmas információkat fedhetnek fel, megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységeket az IBM Lotus Expeditor hibái okozzák, amelyekről további információkat az alábbi hivatkozáson találhat:
CERT Hungary CH-7092

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2008-7271 - NVD CVE-2008-7271
CVE-2010-4647 - NVD CVE-2010-4647
CVE-2012-0186 - NVD CVE-2012-0186
CVE-2012-0187 - NVD CVE-2012-0187
CVE-2012-0191 - NVD CVE-2012-0191
CERT-Hungary CH-7092
SECUNIA 49755

Legfrissebb sérülékenységek
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
Tovább a sérülékenységekhez »