Vulnerabilidades

IBM Data Risk Manager versiones 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 y 2.0.6, contiene una contraseña predeterminada para una cuenta administrativa IDRM. Un atacante remoto podría explotar esta vulnerabilidad para iniciar sesión y ejecutar código arbitrario en el sistema con privilegios root. ID de IBM X-Force: 180534.

IBM Data Risk Manager versiones 2.0.1, 2.0.2, 2.0.3, y 2.0.4 podrían permitir a un atacante autenticado remoto ejecutar comandos arbitrarios en el sistema. ID de IBM X-Force: 180533.

IBM Data Risk Manager versiones 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 y 2.0.6, podrían permitir a un atacante remoto omitir las restricciones de seguridad cuando se configura con la autenticación SAML. Al enviar una petición HTTP especialmente diseñada, un atacante podría explotar esta vulnerabilidad para omitir el…

IBM Business Process Manager versiones 8.0, 8.5 y 8.6 e IBM Business Automation Workflow versiones 18.0 y 19.0, podrían permitir a un atacante remoto omitir las restricciones de seguridad, causadas mediante el fallo al realizar comprobaciones de autorización insuficientes. ID de IBM X-Force: 181126.

IBM WebSphere Application Liberty versiones 19.0.0.5 hasta 20.0.0.4, podría permitir a un usuario autenticado que usa openidconnect falsificar la identificación de otros usuarios. ID de IBM X-Force: 180084.

IBM InfoSphere Information Server versiones 11.3, 11.5 y 11.7, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro…

Se encontró un fallo en Hibernate Validator versión 6.1.2.Final. Un error en el procesador de interpolación de mensajes permite evaluar expresiones EL no válidas como si fueran válidas. Este fallo permite a atacantes omitir los controles de saneamiento de entrada (escape, despojo) que los desarrolladores pueden haber…

IBM Maximo Anywhere versiones 7.6.2.0, 7.6.2.1, 7.6.3.0 y 7.6.3.1, no presenta detección de jailbreak del dispositivo, lo que podría resultar en que un atacante consiga información confidencial sobre el dispositivo. ID de IBM X-Force: 160199.

IBM Spectrum Protect Plus versiones10.1.0 hasta la versión 10.1.5, podría permitir a un atacante remoto saltar directorios del sistema. Un atacante podría enviar una petición URL especialmente diseñada que contenga secuencias "dot dot" (/../) para crear archivos arbitrarios en el sistema. IBM X-Force ID: 175019.

IBM Maximo Anywhere versiones 7.6.2.0, 7.6.2.1, 7.6.3.0, y 7.6.3.1, podría revelar información de usuario altamente confidencial a un usuario autenticado con acceso físico al dispositivo. IBM X-Force ID: 160631.

IBM Maximo Anywhere versiones 7.6.2.0, 7.6.2.1, 7.6.3.0, y 7.6.3.1, podría revelar información de un usuario altamente confidencial a un usuario autenticado con acceso físico al dispositivo. IBM X-Force ID: 160514.

IBM WebSphere Application Server versión 7.0, 8.0, 8.5, 9.0 y Liberty versiones 17.0.0.3 hasta 20.0.0.4, podrían permitir a un atacante remoto autentificado obtener información confidencial, causado por la comprobación de parámetros inapropiada. Esto podría ser explotado para llevar a cabo ataques de suplantación de…

IBM Cognos Analytics versiones 11.0 y 11.1, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en futuros ataques contra el sistema. IBM X-Force ID: 172519

IBM MQ y MQ Appliance versiones 8.0, 9.1 LTS y 9.1 CD, podrían permitir a un usuario autenticado causar una denegación de servicio debido a una pérdida de la memoria. ID de IBM X-Force: 175840.

IBM Cloud App Management versiones 2019.3.0 y 2019.4.0, revela un traza de la pila en determinadas peticiones de la API que pueden permitirle a un atacante mayor información sobre la implementación de la oferta. ID de IBM X-Force: 173311.

IBM Cloud App Management versiones 2019.3.0 y 2019.4.0, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. ID de IBM X-Force: 173310.

El servidor de IBM Spectrum Protect versiones 7.1 y 8.1, es vulnerable a un desbordamiento del búfer en la región stack de la memoria causado por una comprobación de límites inapropiada. Esto podría permitir a un atacante remoto ejecutar código arbitrario en el sistema con los privilegios de un administrador o usuario…

IBM MaaS360 versión 6.82, podría permitir a un usuario con acceso físico al dispositivo bloquear la aplicación que puede habilitar al usuario para acceder a aplicaciones restringidas y configuraciones del dispositivo. ID de IBM X-Force: 178505.

IBM Tivoli Monitoring versión 6.3.0, podría permitir a un atacante local ejecutar código arbitrario en el sistema. Al colocar un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para cargar otros archivos DLL localizados en el mismo directorio y ejecutar código arbitrario en el sistema.…

IBM UrbanCode Deploy (UCD) versiones 7.0.3.0 y 7.0.4.0, podría permitir a un usuario autenticado suplantar a otro usuario si el servidor está configurado para habilitar Distributed Front End (DFE). ID de IBM X-Force: 174955.

IBM MaaS360 versión 3.96.62 para iOS, podría permitir a un atacante con acceso físico al dispositivo obtener información confidencial del agente fuera del contenedor. ID de IBM X-Force: 172705.

IBM UrbanCode Deploy (UCD) versión 7.0.4.0, almacena las credenciales de usuario en texto plano que puede ser leídas por un usuario local. ID de IBM X-Force: 171250.

Ming (también se conoce como libming) versión 0.4.8, tiene una lectura excesiva del búfer en la región heap de la memoria (2 bytes) en la función decompileIF() en el archivo decompile.c.

Ming (también se conoce como libming) versión 0.4.8, tiene una lectura excesiva del búfer en la región heap de la memoria (8 bytes) en la función decompileIF() en el archivo decompile.c.

IBM TRIRIGA Application Platform versiones 3.5.3 y 3.6.1, divulga información confidencial en mensajes de error que podrían ayudar a un atacante a formular futuros ataques. IBM X-Force ID: 175993.