Skip to content
OpenAdvisories
High WID-SEC-2024-3285 2 CVEs

IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Oct 27, 2024 · Updated Mar 2, 2025 · Revision 2 · de-DE

Vendor: IBM Product: App Connect Enterprise Product: Cognos Analytics

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien.

Vulnerabilities 2

  • Critical 9.1
    CVE-2024-48949

    Elliptic's verify function omits uniqueness validation

    The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

    reaper elliptic node-elliptic node-elliptic Debian Ubuntu Azure Linux npm
  • Medium 4.8
    CVE-2024-48948

    Valid ECDSA signatures erroneously rejected in Elliptic

    The Elliptic package 6.5.7 for Node.js, in its for ECDSA implementation, does not correctly verify valid signatures if the hash contains at least four leading 0 bytes and when the order of the elliptic curve's base point is smaller than the hash, because of a…

    elliptic node-elliptic node-elliptic Debian Ubuntu npm

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References