Множественные уязвимости в IBM Forms Viewer

Дата публикации:
26.06.2014
Дата изменения:
26.06.2014
Всего просмотров:
397
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
8
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C) = Base:5/Temporal:3.7
(AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C) = Base:5/Temporal:3.7
(AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C) = Base:5/Temporal:3.7
(AV:N/AC:M/Au:N/C:N/I:N/A:P/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C) = Base:5/Temporal:3.7
(AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C) = Base:5/Temporal:3.7
CVE ID:
CVE-2013-6629
CVE-2013-6954
CVE-2014-0429
CVE-2014-0454
CVE-2014-0455
CVE-2014-0457
CVE-2014-0461
CVE-2014-2401
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
Раскрытие важных данных
Неавторизованное изменение данных
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
IBM Forms Viewer 4.x
IBM Forms Viewer 8.x
Уязвимые версии: IBM Forms Viewer 4.0, 4.0.0.1, 4.0.0.2, 4.0.0.3, 8.0, 8.0.0.1, 8.0.0.2, 8.0.1 и 8.0.1.1, возможно более ранние версии

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к определенной конфиденциальной информации, манипулировать определенными важными данными, выполнить произвольный код на целевой системе и вызвать отказ в обслуживании приложения.

Подробное описание уязвимости доступно по адресу:
http://www.securitylab.ru/vulnerability/447525.php№1

http://www.securitylab.ru/vulnerability/448683.php

http://www.securitylab.ru/vulnerability/451724.php №1, №2, №10, №11, №20 и №27

URL производителя: http://www.ibm.com/

Решение: Установите исправление APAR LO80905 с сайта производителя.

Ссылки: https://www.ibm.com/support/docview.wss?uid=swg21675973

или введите имя

CAPTCHA