Skip to content
OpenAdvisories
High WID-SEC-2024-0807 1 CVE

IBM Personal Communications: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung mit den Rechten des Systems

Published Apr 7, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Vendor: IBM Product: Personal Communications Platform: Linux Platform: Windows

Summary

Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in IBM Personal Communications ausnutzen, um seine Privilegien zu erweitern und beliebigen Code mit den Rechten des Systems auszuführen.

Product

IBM Personal Communications ist eine Schlüsselkomponente der IBM Host Access-Produkte. Es bietet VT-Emulation (virtuelles Terminal), Unterstützung für SNA-Anwendungen (Systemnetzarchitektur), Integration und Konnektivität.

Vulnerabilities 1

  • Critical 9.0
    CVE-2024-25029

    IBM Personal Communications code execution

    IBM Personal Communications 14.0.6 through 15.0.1 includes a Windows service that is vulnerable to remote code execution (RCE) and local privilege escalation (LPE). The vulnerability allows any unprivileged user with network access to a target computer to run…

    IBM Personal Communications

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References