IBM Support Assistant sérülékenységek


2012. június 29. 11:40

CH azonosító

CH-7121

Angol cím

IBM Support Assistant Multiple Vulnerabilities

Felfedezés dátuma

2012.06.28.

Súlyosság

Magas

Érintett rendszerek

IBM
Support Assistant

Érintett verziók

IBM Support Assistant 4.x

Összefoglaló

Az IBM Support Assistant több sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre, bizalmas információkat fedhetnek fel, megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységeket az IBM Lotus Expeditor hibái okozzák, amelyekről további információkat az alábbi hivatkozáson találhat:
CERT Hungary CH-7092

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2008-7271 - NVD CVE-2008-7271
CVE-2010-4647 - NVD CVE-2010-4647
CVE-2012-0186 - NVD CVE-2012-0186
CVE-2012-0187 - NVD CVE-2012-0187
CVE-2012-0191 - NVD CVE-2012-0191
CERT-Hungary CH-7092
SECUNIA 49755

Legfrissebb sérülékenységek
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
CVE-2025-42928 – SAP jConnect sérülékenység
CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége
CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége
CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége
CVE-2025-54988 – Apache Tika sérülékenysége
CVE-2025-66516 – Apache Tika sérülékenysége
CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »