Skip to content
OpenAdvisories
Medium WID-SEC-2023-1348 3 CVEs

IBM Security Guardium: Mehrere Schwachstellen

Published Jun 1, 2023 · Updated Jun 1, 2023 · de-DE

Vendor: IBM Product: Security Guardium 11.5 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Benutzersitzungen zu übernehmen und um seine Privilegien zu erweitern.

Product

IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.

Vulnerabilities 3

  • High 7.8
    CVE-2023-22809 Public exploit EPSS 55%

    In Sudo before 1.9.12p2, the sudoedit (aka -e) feature mishandles extra arguments passed in the user-provided environme…

    sudo sudo sudo sudo Debian Ubuntu Azure Linux Alpine
  • Medium 6.3
    CVE-2023-0041

    IBM Security Guardium session fixation

    IBM Security Guardium 11.5 could allow a user to take over another user's session due to insufficient session expiration. IBM X-Force ID: 243657.

    IBM Security Guardium
  • Unscored —
    CVE-2019-12490

    An issue was discovered in Simple Machines Forum (SMF) before 2.0.16. Reverse tabnabbing can occur because of use of _b…

Revision history

  1. #1

    Initiale Fassung

References