Vulnerabilidades

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a una lectura fuera de límites basada en montículo (heap) en el analizador del protocolo TDS7 LOGIN7. Un atacante remoto podría enviar un paquete TDS LOGIN7 especialmente manipulado que contenga valores de desplazamiento o longitud no válidos, lo que podría…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio y obtener información confidencial debido a un uso después de liberar (use-after-free).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto obtener acceso administrativo al no rechazar contraseñas vacías durante la autenticación LDAP.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a un desbordamiento de búfer basado en montículo (heap), causado por una comprobación incorrecta de límites. Un atacante remoto no autenticado podría desbordar el búfer y…

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a un desbordamiento de búfer, causado por una comprobación de límites incorrecta. Un usuario local podría desbordar el búfer y ejecutar código arbitrario en el sistema.

IBM DataPower Gateway 10.6.0.0 a 10.6.0.10 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites en el analizador de palabras codificadas (encoded-word) RFC2047.

IBM Guardium Data Protection 12.2 es vulnerable a inyección de comandos en la funcionalidad de la CLI de exportación de certificados, lo que permite a un usuario privilegiado y autenticado de la CLI ejecutar comandos arbitrarios con privilegios de root.

IBM Concert 1.0.0 hasta la 3.0.0 referencia o accede a memoria después de haber sido liberada (uso después de liberar). Esto permite que un atacante que pueda influir en la ejecución del programa o en la entrada explote esta condición para corromper la memoria, provocar bloqueos de la aplicación o ejecutar código…

IBM Concert 1.0.0 hasta la 3.0.0 permite que un atacante remoto no autenticado proporcione una entrada especialmente manipulada que se incorpora a comandos del sistema operativo, lo que da lugar a la ejecución arbitraria de comandos en el sistema subyacente. Una explotación exitosa permite la ejecución remota de…

IBM Financial Transaction Manager (FTM) for RedHat OpenShift es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas (CWE-79) en el componente React NetworkAcknowledgement de la interfaz de FTM (NetworkAcknowledgement.jsx:42). Un actor malicioso puede inyectar un script en los datos de confirmación…

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto autenticado obtener información confidencial debido a una validación incorrecta de enlaces simbólicos.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto ejecutar código arbitrario debido a una deserialización incorrecta de datos no confiables.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto ejecutar código arbitrario debido a una neutralización incorrecta de la entrada controlada por el usuario dentro del constructor new Function.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto realizar acciones no autorizadas debido a una configuración incorrecta de las restricciones de seguridad basadas en métodos HTTP.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto no autenticado ver y modificar información confidencial y provocar una denegación de servicio debido a una autorización incorrecta.

IBM Concert 1.0.0 hasta 3.0.0 podría permitir a un atacante remoto autenticado acceder a recursos no autorizados o modificarlos debido al uso de comodines en las definiciones de permisos RBAC.

IBM DataStage on Cloud Pak for Data 5.4.0.0 podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios debido a una neutralización incorrecta de elementos especiales usados en un comando del sistema operativo.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto ejecutar comandos SQL arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.2 es vulnerable a una vulnerabilidad de falta de autenticación en LoadBalancerServlet. Un usuario no autenticado puede acceder a operaciones privilegiadas del balanceador de carga, lo que podría dar lugar a acciones no autorizadas y afectar a la integridad y la disponibilidad del…

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto eludir las restricciones de seguridad debido a la falta de autenticación para ChangeTrackerServlet.