Skip to content
OpenAdvisories
Medium WID-SEC-2023-1526 1 CVE

IBM SPSS Modeler: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 21, 2023 · Updated Jun 21, 2023 · de-DE

Vendor: IBM Product: SPSS Product: SPSS < Modeler 18.2.2.0 Product: SPSS < Modeler 18.3.0.0 Product: SPSS Modeler 17.0 Product: SPSS Modeler 18.0 Product: SPSS Modeler 18.4 Product: SPSS Modeler 18.5 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um Informationen offenzulegen.

Product

IBM SPSS ist ein umfassendes Set von Daten- und prognostischen Analyse-Tools für Geschäftsbenutzer, Analysten und Statistik-Programmierer.

Vulnerabilities 1

  • Medium 6.2
    CVE-2023-33842

    IBM SPSS Modeler information disclosure

    IBM SPSS Modeler on Windows 17.0, 18.0, 18.2.2, 18.3, 18.4, and 18.5 requires the end user to have access to the server SSL key which could allow a local user to decrypt and obtain sensitive information. IBM X-Force ID: 256117.

    IBM SPSS Modeler

Revision history

  1. #1

    Initiale Fassung

References