Множественные уязвимости в компоненте GDS в продуктах IBM InfoSphere Master Data Management

Дата публикации:
15.07.2014
Дата изменения:
15.07.2014
Всего просмотров:
761
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
5
CVSSv2 рейтинг:
(AV:L/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C) = Base:2.1/Temporal:1.6
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C) = Base:4.3/Temporal:3.2
CVE ID:
CVE-2014-0114
CVE-2014-0967
CVE-2014-0968
CVE-2014-0970
CVE-2014-3009
CVE-2014-3064
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Раскрытие важных данных
Внедрение в сессию пользователя
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
IBM InfoSphere Master Data Management 10.x
IBM InfoSphere Master Data Management 11.x
IBM InfoSphere Master Data Management Server for Product Information Management 9.x
Уязвимые версии:
IBM InfoSphere Master Data Management Server for Product Information Management версии 9.0 и 9.1
IBM InfoSphere Master Data Management Collaborative Edition версии 10.0, 10.1 и 11.0

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, внедриться в сессию пользователя и произвести XSS нападение.

1. Уязвимость существует из-за ошибки при обработке параметров Unix-файлов. Локальный пользователь может просмотреть содержимое запрещенных файлов на системе.

2. Уязвимость существует из-за недостаточной обработки входных данных в компоненте GDS. Удаленный пользователь может произвести XSS нападение.

3. Уязвимость существует из-за недостаточной обработки входных данных в компоненте GDS. Удаленный пользователь может произвести XSS нападение.

4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может внедрить произвольные ссылки в приложение.

5. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может внедриться в сессию другого пользователя.

URL производителя: www.ibm.com

Решение: Установите исправление с сайта производителя.

Ссылки: http://www.ibm.com/support/docview.wss?uid=swg21677298
http://www.ibm.com/support/docview.wss?uid=swg21677299
http://www.ibm.com/support/docview.wss?uid=swg21677300
http://www.ibm.com/support/docview.wss?uid=swg21677301
http://www.ibm.com/support/docview.wss?uid=swg21677304
http://www.ibm.com/support/docview.wss?uid=swg21677306

или введите имя

CAPTCHA