Vulnerabilidades

Los usuarios de IBM i versiones 7.2, 7.3 y 7.4, que ejecutan sentencias SQL complejas bajo un conjunto específico de circunstancias pueden permitir a un usuario local obtener información confidencial a la que no debería tener acceso. IBM X-Force ID: 178318.

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar…

IBM WebSphere Application Server versión 8.5, es vulnerable a un ataque de tipo server-side request forgery. Al enviar una petición especialmente diseñada, un atacante autenticado remoto podría explotar esta vulnerabilidad para obtener datos confidenciales. IBM X-Force ID: 178964.

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para ejecutar…

IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 6.0.3.1, podría exponer información confidencial a un usuario por medio de una petición HTTP especialmente diseñada. IBM X-Force ID: 176606.

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, causado por un error de corrupción de la memoria. Al persuadir a una víctima para que abra un documento especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar un código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar un código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.0.3.1, podría permitir que un usuario autentificado pudiera manipular la información de una cookie y eliminar o añadir módulos desde la cookie para acceder a funcionalidades no autorizadas. IBM X-Force ID: 175638.

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Intelligent Analyis Platform versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM Sterling B2B Integrator Standard Edition versiones 5.2.0.0 hasta 6.0.3.1, podría permitir a un usuario autenticado obtener información confidencial de una página web en la memoria caché. ID de IBM X-Force: 177089.

El servidor de administración de IBM API Connect versiones V2018.4.1.0 hasta 2018.4.1.10, presenta una api no segura que puede ser explotada por un atacante no autenticado para obtener información confidencial. IBM X-Force ID: 178322.

IBM API Connect versiones V2018.4.1.0 hasta 2018.4.1.10, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a la víctima de visitar un sitio Web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente…

IBM Maximo Asset Management versiones 7.6.0, y 7.6.1, podría permitir a un usuario autenticado obtener información altamente confidencial a la que no debería tener acceso normalmente. IBM X-Force ID: 163998.

IBM UrbanCode Deploy (UCD) versión 7.0.5.2, podría permitir a un atacante remoto obtener información confidencial, causada por el fallo al habilitar apropiadamente HTTP Strict Transport Security. Un atacante podría explotar esta vulnerabilidad para obtener información confidencial usando técnicas de tipo man in the…

IBM Data Risk Manager versiones 2.0.1, 2.0.2, 2.0.3, y 2.0.4 podría permitir a un atacante autenticado remoto saltar directorios en el sistema. Un atacante podría enviar una petición URL especialmente diseñada para descargar archivos arbitrarios del sistema. ID de IBM X-Force: 180535.