Security Lab

Обход ограничений безопасности в IBM Campaign и IBM Contact Optimization

Дата публикации:26.11.2014
Всего просмотров:1123
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 8.3 (AV:N/AC:M/Au:N/C:P/I:P/A:C/E:U/RL:OF/RC:C)
CVE ID: CVE-2014-3511
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: IBM Campaign 9.x
IBM Contact Optimization 9.x
Уязвимые версии: IBM Campaign 9.1.0
IBM Contact Optimization 9.1.0
Описание: Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

Подробное описание уязвимости доступно по адресу: http://www.securitylab.ru/vulnerability/456312.php

URL производителя: http://www.ibm.com/support/entry/portal/product/software/enterprise_marketing_management/ibm_campaign?productContext=-198760082
Решение: Установите последнюю версию 9.1.0.4 с сайта производителя.
Ссылки: http://www.ibm.com/support/docview.wss?uid=swg21691014