Skip to content
OpenAdvisories
Medium WID-SEC-2023-0412 1 CVE

IBM Security Guardium: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 16, 2023 · Updated Feb 16, 2023 · de-DE

Vendor: IBM Product: Security Guardium Product: Security Guardium 11.4 Product: Security Guardium 11.5 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.

Vulnerabilities 1

  • High 8.8
    CVE-2022-41828 Public exploit

    com.amazon.redshift:redshift-jdbc42 vulnerable to remote command execution

    In Amazon AWS Redshift JDBC Driver (aka amazon-redshift-jdbc-driver or redshift-jdbc42) before 2.1.0.8, the Object Factory does not check the class type when instantiating an object from a class name.

    com.amazon.redshift:redshift-jdbc42 Maven

Revision history

  1. #1

    Initiale Fassung

References