Vulnerabilidades

IBM Security Key Lifecycle Manager versiones 3.0 y 3.0.1, no requiere que los usuarios deban tener contraseñas seguras por defecto, lo que hace más fácil para los atacantes comprometer las cuentas de los usuarios. ID de IBM X-Force: 166626.

IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, Network Deployment podría permitir a un atacante remoto obtener información confidencial, causado mediante el envío de una URL especialmente diseñada. Esto puede conllevar al atacante a visualizar cualquier archivo en un directorio determinado. ID de IBM…

IBM Financial Transaction Manager (FTM) para multiplataforma (MP) versiones v2.0.0.0 hasta 2.0.0.5, versiones v2.1.0.0 hasta 2.1.0.4, versiones v2.1.1.0 hasta 2.1.1.4 y versiones v3.0.0.0 hasta 3.0.0.8, podría permitir a un atacante remoto saltar directorios en el sistema. Un atacante podría enviar una petición URL…

IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un usuario con acceso a los registros de auditoría obtener información confidencial, causado por un manejo inapropiado de las opciones de la línea de comandos. ID de IBM X-Force: 163997.

IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un atacante remoto saltar directorios sobre el sistema de archivos. Un atacante podría enviar una petición de URL especialmente diseñada para visualizar archivos arbitrarios sobre el sistema pero no contenido. ID de IBM X-Force: 163226.

IBM Cognos Analytics versiones 11.0 y 11.1, es vulnerable a cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a la divulgación de credenciales dentro de una sesión…

La consola de administración de IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, es susceptible a una vulnerabilidad de contaminación de parámetros HTTP del lado del cliente. ID de IBM X-Force: 160243.

La Consola de administración de IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, es vulnerable a cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista conllevando potencialmente a la…

IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un atacante remoto saltar directorios en el sistema. Un atacante podría enviar una URL especialmente diseñada que contenga secuencias (/../) "dot dot" para visualizar archivos arbitrarios sobre el sistema. ID de IBM X-Force: 160201.

IBM Cognos Analytics versiones 11.0 y 11.1, es vulnerable a un ataque de denegación de servicio que podría permitir a un usuario remoto enviar peticiones especialmente diseñadas que consumirían todos los recursos de CPU y memoria disponibles. ID de IBM X-Force: 158973.

IBM Cognos Controller versiones 10.3.0, 10.3.1, 10.4.0 y 10.4.1, usa algoritmos criptográficos más débiles de los esperados que podrían permitir a un atacante descifrar información altamente confidencial. ID de IBM X-Force: 158880.

IBM Cognos Controller versiones 10.3.0, 10.3.1, 10.4.0 y 10.4.1, no establece el atributo seguro en tokens de autorización o cookies de sesión. Esto podría permitir a un atacante obtener información confidencial usando técnicas de tipo man in the middle. ID de IBM X-Force: 158876.

IBM Cloud Application Performance Management versión 8.1.4, podría permitir a un atacante remoto secuestrar la acción de cliqueo de la víctima. Mediante la persuasión de una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de cliqueo de…

IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.0.1.0, es vulnerable a la inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end. ID de IBM X-Force: 158413.

Symonics libmysofa versión 0.7 tiene una lectura no válida en getDimension en hrtf/reader.c.

Symonics libmysofa 0.7 tiene una lectura no válida en readOHDRHeaderMessageDataLayout en hdf / dataobject.c.

Symonics libmysofa 0.7 tiene una escritura no válida en readOHDRHeaderMessageDataLayout en hdf / dataobject.c.

Symonics libmysofa 0.7 tiene una desreferencia de puntero NULL en getHrtf en hrtf / reader.c.

Symonics libmysofa 0.7 tiene una lectura fuera de límites en directblockRead en hdf / fractalhead.c.

IBM Intelligent Operations Center versión 5.1.0 hasta la versión 5.2.0, IBM Intelligent Operations Center for Emergency Management versión 5.1.0 hasta la versión 5.1.0.6, e IBM Water Operations for Waternamics versión 5.1.0 hasta la versión 5.2.1.1 no requiere que los usuarios tengan contraseñas seguras de forma…

Jazz for Service Management de IBM versión 1.1.3 es vulnerable a la inyección de cabeceras HTTP causado por una confianza incorrecta en el encabezado HTTP Host durante el almacenamiento en caché. Al enviar una solicitud HTTP GET especialmente diseñada, un atacante remoto podría aprovechar esta vulnerabilidad para…

IBM Business Automation Workflow versión 18.0.0.0 hasta la versión 18.0.0.2 e IBM Business Process Manager versión 8.6.0.0 hasta la versión 8.6.0.0 Cumulative Fix 2018.03, versión 8.5.7.0 hasta la versión 8.5.7.0 Cumulative Fix 2017.06, y versión 8.5.6.0 hasta la versión 8.5.6.0 CF2 es vulnerable a Cross-Site…

En systemd versión 240, la función bus_open_system_watch_bind_with_description en el archivo shared/bus-util.c (como es usado en systemd-resolve para conectarse a la instancia del sistema D-Bus), llama a sd_bus_set_trusted, lo que deshabilita los controles de acceso para los mensajes entrantes de D-Bus. Un usuario no…

Los usuarios de IBM i versión 7.4 que han realizado un Perfil de Usuario de Restauración (RSTUSRPRF) en un sistema que ha sido configurado con Db2 Mirror para i podría tener perfiles de usuario con privilegios elevados causados ??por un procesamiento incorrecto durante una restauración de múltiples perfiles de…

IBM Cloud Automation Manager 3.1.2 podría permitir a un usuario malicioso del lado del cliente (con acceso a la computadora del cliente) ejecutar un script personalizado. ID de IBM X-Force: 158278.