Skip to content
OpenAdvisories
Medium WID-SEC-2022-0508 1 CVE

IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 29, 2022 · Updated Sep 7, 2023 · Revision 2 · de-DE

Vendor: IBM Product: Maximo Asset Management 7.6.1.2 Product: Tivoli Netcool/OMNIbus 8.1.0 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Informationen offenzulegen.

Product

Tivoli Netcool/OMNIbus ist eine Software zum Betriebsmanagement von IBM.

Vulnerabilities 1

  • Medium 5.5
    CVE-2022-24823

    Local Information Disclosure Vulnerability in io.netty:netty-codec-http

    Netty is an open-source, asynchronous event-driven network application framework. The package `io.netty:netty-codec-http` prior to version 4.1.77.Final contains an insufficient fix for CVE-2021-21290. When Netty's multipart decoders are used local information…

    netty netty netty netty Debian Ubuntu Maven

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References