Vulnerabilidades

IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5 y 5.0 en versiones anteriores a CR4 no requiere SSL, lo que permite a atacantes remotos obtener información sensible en texto plano espiando la red.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no habilita el mecanismo de protección HSTS, lo cual hace más fácil para atacantes remotos obtener información sensible aprovechando el uso de HTTP.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no establece adecuadamente la intensidad de cifrado predeterminada, lo que hace más fácil para atacantes remotos derrotar los mecanismos de protección espiando la red y realizando cálculos sobre datos cifrados.

Vulnerabilidad de inyección SQL en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales obtener información sensible leyendo páginas web almacenadas en caché de una sesión de un usuario diferente.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales descubrir credenciales embebidas a través de vectores no especificados.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente intentos de inicio de sesión fallidos, lo que hace más fácil para atacantes remotos obtener acceso a través de una aproximación de fuerza bruta.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales obtener información sensible aprovechando privilegios no especificados para leer un archivo de registro.

Múltiples vulnerabilidades no especificadas en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permiten a atacantes remotos obtener información sensible a través de vectores desconocidos.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos obtener información sensible o suplantar la transmisión de e-mail a través de una petición POST manipulada, relacionado con una "vulnerabilidad de información no confiable".

IBM BigFix Remote Control en versiones anteriores a 9.1.3 usa almacenamiento en texto plano para contraseñas no especificadas, lo que permite a usuarios locales obtener información sensible a través de vectores desconocidos.

La aplicación broker en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos provocar una denegación de servicio a través de una petición HTTP inválida.

Vulnerabilidad de XSS en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de salto de directorio en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a administradores remotos autenticados leer archivos arbitrarios a través de una petición manipulada.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos llevar a cabo ataques de inyección XML a través de vectores no especificados.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos obtener información sensible en texto plano espiando la red.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente las opciones de contraseña, lo que facilita a atacantes remotos obtener acceso a través de una aproximación de fuerza bruta.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios remotos autenticados obtener información sensible leyendo registros de errores.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente el conjunto de algoritmos de cifrado disponibles, lo que facilita a atacantes remotos derrotar mecanismos de protección criptográfica espiando la red y realizando cálculos sobre datos cifrados.

Vulnerabilidad de XSS en IBM Rational Collaborative Lifecycle Management 4.0 en versiones anteriores a 4.0.7 iFix11, 5.0 en versiones anteriores a 5.0.2 iFix19 y 6.0 en versiones anteriores a 6.0.2 iFix3; Rational Quality Manager 4.0 en versiones anteriores a 4.0.7 iFix11, 5.0 en versiones anteriores a 5.0.2 iFix19 y…

El analizador XML en Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service 6.0 y 6.0.1 en versiones anteriores a 6.0.1 iFix006 permite a administradores remotos autenticados leer archivos arbitrarios o provocar una denegación de servicio a través de un documento XML que contiene una declaración de entidad externa…

Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service 6.0 y 6.0.1 en versiones anteriores a 6.0.1 iFix006 no destruye un ID de sesión en una acción de cierre de sesión, lo que permite a atacantes remotos obtener acceso aprovechando una estación de trabajo desatendida.

Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service 6.0 y 6.0.1 en versiones anteriores a 6.0.1 iFix006 permite a atacantes remotos llevar a cabo ataques de clickjacking a través de vectores no especificados.

Vulnerabilidad de XSS en Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service 6.0 y 6.0.1 en versiones anteriores a 6.0.1 iFix006 y 6.0.2 en versiones anteriores a iFix003 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada.

IBM Sterling Connect:Direct 4.5.00, 4.5.01, 4.6.0 en versiones anteriores a 4.6.0.6 iFix008 y 4.7.0 en versiones anteriores a 4.7.0.4 en Windows permite a usuarios locales provocar una denegación de servicio a través de vectores no especificados.