Vulnerabilidades

IBM Security Identity Governance and Intelligence, desde la versión 5.2 hasta la 5.2.4.1 Virtual Appliance, divulga información sensible a usuarios no autorizados. Esta información puede emplearse para ejecutar más ataques en el sistema. IBM X-Force ID: 153429.

IBM Security Identity Governance and Intelligence, desde la versión 5.2 hasta la 5.2.4.1 Virtual Appliance, no establece el atributo seguro en tokens de autorización o en cookies de sesión. Los atacantes podrían obtener los valores de dichas cookies, enviando un enlace http:// a un usuario o embebiendo el mismo en un…

IBM Security Identity Governance and Intelligence, desde la versión 5.2 hasta la 5.2.4.1 Virtual Appliance, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto…

IBM Security Identity Governance and Intelligence, desde la versión 5.2 hasta la 5.2.4.1 Virtual Appliance, soporta que múltiples actores interactúen entre ellos y les permite negociar qué algoritmo se debería utilizar como mecanismo de protección (por ejemplo, el cifrado o la autenticación), pero no selecciona el…

IBM Security Identity and Governance and Intelligence, desde la versión 5.2 hasta la 5.2.4.1 Virtual Appliance, podría permitir que un atacante remoto secuestre la acción de clicado de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad…

IBM Security Identity Governance and Intelligence, en versiones 5.2 hasta la 5.2.4.1 Virtual Appliance, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que emplea para su propia autenticación entrante, comunicación saliente hacia componentes externos o para cifrar datos internos. IBM…

Un error de lógica en el instalador para Intel ® OpenVINO (™) 2018, en distribuciones R3 y anteriores para Linux, podría permitir a un usuario privilegiado habilitar una divulgación de información mediante un acceso local.

Un control de flujos incorrecto en rutinas de "crypto" para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario privilegiado habilitar un escalado de privilegios mediante un acceso local.

Permisos de archivos incorrectos para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una divulgación de información mediante un acceso local.

Una gestión de claves insuficiente para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una divulgación de información mediante un acceso local.

Permisos de carpeta incorrectos en Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar un escalado de privilegios mediante un acceso local.

Una comprobación de permisos incorrecta para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una fuga de información mediante un acceso local.

Un aviso al usuario insuficiente en la rutina de instalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario privilegiado habilitar un escalado de privilegios mediante un acceso local.

Una protección de ejecución insuficiente en una rutina de instalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario privilegiado habilitar un escalado de privilegios mediante un acceso local.

Una comprobación de permisos insuficiente en una rutina de instalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar un escalado de privilegios mediante un acceso local.

Una protección insuficiente de archivos en una rutina de desinstalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una divulgación de información mediante un acceso local.

Una protección de archivos insuficiente en una rutina de instalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una divulgación de información mediante un acceso local.

Una autenticación de sesión insuficiente en el servidor web para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario no autenticado habilitar un escalado de privilegios mediante un acceso de red.

Una omisión de autenticación en la solución de Intel Unite ®, en sus versiones 3.2 hasta la 3.3, podría permitir a un usuario no autenticado habilitar un escalado de privilegios al portal de administrador de la solución Intel Unite ® mediante un acceso de red.

Una vulnerabilidad de inyección de código en el instalador para el controlador de host Intel ® USB 3.0 eXtensible para Microsoft Windows 7, en versiones anteriores a la 5.0.4.43v2, podría permitir a un usuario habilitar un escalado de privilegios mediante un acceso local.

Un desbordamiento de búfer en la interfaz de la línea de comandos de Intel ® PROSet Wireless, en versiones v20.50 y anteriores, podría permitir a un usuario autenticado habilitar una denegación de servicio (DoS) mediante un acceso local.

SAP Manufacturing Integration and Intelligence, en versiones 15.0, 15.1 y 15.2, (Illuminator Servlet) actualmente no proporciona tokens Anti-XSRF. Esto podría conducir a ataques XSRF si los datos se publican en el Servlet desde una aplicación externa.

Una vulnerabilidad en la interfaz de gestión web del software Cisco Unified Intelligence Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el sistema afectado. Esta vulnerabilidad se debe a una validación…

Una vulnerabilidad en la interfaz de gestión web de Cisco Unified Intelligence Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a las medidas de protección contra…

Comprobación incorrecta de rutas en Intel(R) System Support Utility para Windows, en versiones anteriores a la 2.5.0.15, podría permitir que usuarios autenticados habiliten un escalado de privilegios mediante acceso local.