Skip to content
OpenAdvisories
High NCSC-2024-0328 2 CVEs

Kwetsbaarheden verholpen in IBM InfoSphere

Published Aug 12, 2024 · Updated Aug 12, 2024 · nl

Vendor: IBM Product: InfoSphere Information Server

Summary

IBM heeft kwetsbaarheden verholpen in InfoSphere Information Server.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of om gevoelige informatie te verkrijgen.

Oplossingen
IBM heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • High 7.5
    CVE-2023-52428

    Denial of Service in Connect2id Nimbus JOSE+JWT

    In Connect2id Nimbus JOSE+JWT before 9.37.2, an attacker can cause a denial of service (resource consumption) via a large JWE p2c header value (aka iteration count) for the PasswordBasedDecrypter (PBKDF2) component.

    druid thingsboard-tb-node thingsboard-tb-mqtt-transport tez Wolfi Maven
  • Medium 4.3
    CVE-2024-39751

    IBM InfoSphere Information Server information disclosure

    IBM InfoSphere Information Server 11.7 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. IBM X-Force ID: 2974…

    IBM InfoSphere Information Server

Revision history

  1. #0

    Initiele versie

References