Summary
IBM heeft kwetsbaarheden verholpen in IBM Security Verify Access Appliance (Versies 10.0.0 tot 10.0.8).
Details
Interpretaties
De kwetsbaarheden omvatten een mogelijkheid voor remote geauthenticeerde aanvallers om willekeurige commando's op het systeem uit te voeren, privilege-escalatie voor lokaal geauthenticeerde niet-administratieve gebruikers door overmatige machtigingen, en het gebruik van hard-coded inloggegevens die de beveiliging van gevoelige informatie in gevaar kunnen brengen. Deze kwetsbaarheden kunnen leiden tot ongeautoriseerde toegang en manipulatie van gevoelige configuraties, wat de integriteit van het toegangbeheer kan compromitteren.
Oplossingen
IBM heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 4
-
Critical 9.8
IBM Security Verify Access Appliance command execution
IBM Security Verify Access Appliance 10.0.0 through 10.0.8 could allow a remote authenticated attacker to execute arbitrary commands on the system by sending a specially crafted request.
-
Critical 9.4
IBM Security Verify Access Appliance hard coded credentials
IBM Security Verify Access Appliance 10.0.0 through 10.0.8 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal dat…
-
Critical 9.4
IBM Security Verify Access Appliance hard coded credentials
IBM Security Verify Access Appliance 10.0.0 through 10.0.8 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal dat…
-
High 7.8
IBM Security Verify Access Appliance privilege escalation
IBM Security Verify Access Appliance 10.0.0 through 10.0.8 could allow a locally authenticated non-administrative user to escalate their privileges due to unnecessary permissions used to perform certain tasks.
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://www.ibm.com/support/pages/node/7177447