Security Lab

Обход ограничений безопасности в IBM Rational Application Developer for WebSphere Software

Дата публикации:04.06.2014
Всего просмотров:791
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 7.1 (AV:N/AC:M/Au:N/C:N/I:C/A:N/E:U/RL:O/RC:C)
CVE ID: CVE-2014-0114
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: IBM Rational Application Developer for WebSphere Software 7.0.x
IBM Rational Application Developer for WebSphere Software 7.5.x
IBM Rational Application Developer for WebSphere Software 8.x
IBM Rational Application Developer for WebSphere Software 9.x
Уязвимые версии: IBM Rational Application Developer for WebSphere Software 7.0 через 9.1, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Подробное описание уязвимости доступно по адресу:
http://www.securitylab.ru/vulnerability/453083.php

URL производителя: http://www.ibm.com/

Решение: Установите исправление APAR PI18782 с сайта производителя.

Ссылки: http://www.ibm.com/support/docview.wss?uid=swg21674310