Vulnerabilidades

La función mad_layer_III de layer3.c en Underbit MAD libmad 0.15.1b, permite a atacantes remotos causar una denegación de servicio (desbordamiento de búfer basado en memoria dinámica o caída en la aplicación) u otros impactos no especificados a través de un fichero de audio manipulado.

La función mad_layer_III de layer3.c en Underbit MAD libmad 0.15.1b, cuando NDEBUG esta omitido, permite a atacantes remotos causar una denegación de servicio (fallo de aserción o salida de aplicación) a través de un fichero de audio manipulado.

IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0 son vulnerables a falsificación de petición en sitios cruzados (CSRF) lo que podría permitir a un atacante ejecutar acciones malintencionadas y no autorizadas transmitidas a través de un usuario que confía en el sitio web. IBM X-Force ID: 123669.

Insights Foundation for Energy versiones 1.0, 1.5 y 1.6 de IBM podría permitir a un usuario autenticado obtener información confidencial de mensajes de error. IBM X-Force ID: 121907.

Una vulnerabilidad en IBM WebSphere Commerce Enterprise, Professional, Express y Developer 8.0 podría permitir a un atacante local secuestrar la sesión de un usuario. IBM X-Force ID: 123230.

IBM BigFix Inventory 9.2 no requiere que los usuarios tengan contraseñas seguras por defecto por lo que resulta más sencillo para un atacante comprometer cuentas de usuario. IBM X-Force ID: 118851.

IBM Maximo Asset Management 7.1, 7.5 y 7.6 podrían permitir a un atacante remoto secuestrar la sesión de un usuario debido a un error de validación del identificador de sesión.

IBM Domino versiones 8.5.3 y 9.0 es vulnerable a desbordamiento basado en pila en el servicio IMAP lo que podría permitir a un atacante autenticado ejecutar código arbitrario especificando un nombre largo de buzón. IBM X-Force ID: 124749.

IBM UrbanCode Deploy (UCD) 6.0, 6.1, y 6.2 es vulnerable a una denegación de servicio, provocada por un error XML External Entity Injection (XXE) cuando procesa datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información altamente sensible o consumir todos los recursos de memoria…

IBM Tivoli IT Asset Management para IT, Tivoli Service Request Manager, y Change y Configuration Management Database 7.1 en versiones hasta 7.1.1.8 y 7.2 y Maximo Asset Management y Maximo Industry Solutions 7.1 en versiones hasta 7.1.1.8, 7.5 en versiones anteriores a 7.5.0.7 IFIX003, y 7.6 en versiones anteriores a…

IBM Tivoli IT Asset Management para IT, Tivoli Service Request Manager, y Change y Configuration Management Database 7.1 en versiones hasta 7.1.1.8 y 7.2 y Maximo Asset Management y Maximo Industry Solutions 7.1 en versiones hasta 7.1.1.8, 7.5 en versiones anteriores a 7.5.0.7 IFIX003, y 7.6 en versiones anteriores a…

IBM Security Guardium 8.2, 9.0 y 10.0 contiene una vulnerabilidad que podría permitir a un atacante local con acceso a CLI inyectar comandos arbitrarios que se ejecutarían como root. IBM X-Force ID: 121174.

IBM Curam Social Program Management 5.2, 6.0 y 7.0 es vulnerable a XSS. Esta vulnerabilidad permite a los usuarios integrar código JavaScript arbitrario en la interfaz de usuario Web, alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de confianza.…

IBM Curam Social Program Management 5.2, 6.0 y 7.0 es vulnerable a XSS. Esta vulnerabilidad permite a los usuarios integrar código JavaScript arbitrario en la interfaz de usuario Web, alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de confianza.…

IBM Curam Social Program Management 5.2, 6.0 y 7.0 podría permitir a un atacante autenticado revelar información confidencial. IBM X-Force ID: 120254.

IBM Curam Social Program Management 5.2, 6.0 y 7.0 contienen una vulnerabilidad que podría permitir a usuarios autorizados obtener información sensible del perfil de un usuario más privilegiado al que no debería tener acceso. IBM X-Force ID: 118536.

IBM API Connect 5.0.6.0 podría permitir a un atacante remoto ejecutar comandos arbitrarios en el sistema, causados por una validación incorrecta de las URL del Developer Portal. Al crear URLs malintencionadas, un atacante podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema con los…

IBM Financial Transaction Manager para ACH Services para Multi-Platform 3.0.0.x es vulnerable a las secuencias de comandos entre sitios. Esta vulnerabilidad permite a los usuarios integrar código JavaScript arbitrario en la interfaz de usuario Web, alterando así la funcionalidad prevista que potencialmente conduce a…

IBM Cognos TM1 10.1 y 10.2 es vulnerable a las secuencias de comandos entre sitios. Esta vulnerabilidad permite a los usuarios integrar código JavaScript arbitrario en la interfaz de usuario Web, alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de…

IBM Cognos TM1 10.1 y 10.2 proporciona un servicio para devolver la contraseña de la víctima con una clave de sesión válida. Un atacante autenticado con la interacción del usuario podría obtener esta información confidencial. IBM X-Force ID: 114613.

IBM Cognos TM1 10.1 y 10.2 es vulnerable a una denegación de servicio, provocada por un desbordamiento de búfer basado en pila al analizar paquetes. Un atacante remoto podría explotar esta vulnerabilidad para provocar una denegación de servicio. IBM X-Force ID: 114612.

IBM Marketing Platform 10.0 podría permitir a un atacante remoto realizar ataques de phising, provocados por una vulnerabilidad de redirección abierta en varios scripts. Un atacante podría explotar esta vulnerabilidad para redirigir a una víctima a sitios web arbitrarios. IBM X-Force ID: 110236.

IBM Platform LSF 10.1 contiene una vulnerabilidad no especificada que podría permitir a un usuario local escalar sus privilegios y obtener acceso root. IBM X-Force ID: 123741.

IBM Financial Transaction Manager 3.0.1 y 3.0.2 no actualiza correctamente el SESSIONID con cada solicitud, lo que podría permitir a un usuario obtener el ID en nuevos ataques contra el sistema. IBM X-Force ID: 122293.

IBM Tivoli Application Dependency Discovery Manager 7.2.2 y 7.3 es vulnerable a las secuencias de comandos entre sitios. Esta vulnerabilidad permite a los usuarios integrar código JavaScript arbitrario en la interfaz de usuario Web, alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de…