CH azonosító
CH-11889Angol cím
IBM Websphere Service Registry And Repository vulnerabilityFelfedezés dátuma
2014.12.23.Súlyosság
KözepesÉrintett rendszerek
IBMWebSphere Service Registry and Repository
Érintett verziók
IBM Websphere Service Registry And Repository (7.0.0, 8.0, 6.3.0, 7.5.0.0, 7.5.0.1, 7.5.0.2, 7.0.0.5, 7.0.0.2, 7.0.0.4, 7.0.0.1, 7.0.0.3, 6.3.0.2, 6.3.0.1, 6.3.0.4, 6.3.0.3)
Összefoglaló
Az IBM Websphere Service Registry And Repository sérülékenysége vált ismertté.
Leírás
A sérülékenységet kihasználva a rosszindulatú távoli felhasználók emelt szintű jogosultságokat szerezhetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Privilege escalation (jogosultság kiterjesztés)Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-6186 - NVD CVE-2014-6186
Egyéb referencia: www.ibm.com
Egyéb referencia: www.ibm.com
Egyéb referencia: www.ibm.com
Egyéb referencia: www.ibm.com