Vulnerabilidades

Vulnerabilidad de XSS en IBM Marketing Platform 9.1 anterior a FP2 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

IBM Marketing Platform 9.1 anterior a FP2 permite a usuarios remotos autenticados secuestrar sesiones, y como consecuencia leer archivos, modificar archivos o realizar transacciones, a través de una inyección de enlaces no especificada.

IBM Marketing Platform 9.1 anterior a FP2 permite a usuarios remotos autenticados realizar ataques de phishing y capturar credenciales de inicio de sesión a través de una inyección no especificada.

IBM OpenPages GRC Platform 6.1.0.1 anterior a IF4 permite a atacantes remotos realizar ataques de inyección de enlaces a través de vectores no especificados.

Vulnerabilidad no especificada en IBM OpenPages GRC Platform 6.1.0.1 anterior a IF4 permite a atacantes remotos evadir restricciones de acceso a través de vectores desconocidos.

Vulnerabilidad no especificada en IBM Security Access Manager (ISAM) for Mobile 8.0 y IBM Security Access Manager for Web 7.0 y 8.0 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Local Management Interface (LMI) en IBM Security Access Manager (ISAM) for Mobile 8.0 con firmware 8.0.0.0 hasta 8.0.0.3 y IBM Security Access Manager for Web 7.0 y 8.0 con firmware 8.0.0.2 y 8.0.0.3, permite a atacantes remotos evadir autenticación a través de una acción de inicio de sesión con credenciales inválidas.

La funcionalidad de proxy inverso en IBM Security Access Manager (ISAM) for Web 8.0 con firmware 8.0.0.2 y 8.0.0.3 interpreta el parámetro jct-nist-compliance de la forma opuesta de la intencionada, lo que facilita a atacantes remotos obtener información sensible mediante el aprovechamiento de configuraciones de…

IBM System Storage Storwize V7000 Unified 1.3.x y 1.4.x anterior a 1.4.3.0 no restringe debidamente el contenido de un fichero de volcado cuando encuentra un fallo de hardware 1691, lo que permite a usuarios remotos autenticados obtener información sensible de fragmentos de datos de clientes mediante la lectura este…

Múltiples vulnerabilidades de XSS en IBM Curam Social Program Management 4.5 SP10 hasta 6.0.5.4 permiten a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de entradas manipuladas en un renderizador (1) custom JSP o (2) custom.

Múltiples vulnerabilidades de inyección CRLF en IBM Curam Social Program Management 5.2 SP1 hasta 6.0.5.4 permiten a usuarios remotos autenticados inyectar cabeceras HTTP arbitrarias y realizar ataques de división de respuesta HTTP a través de parámetros no especificados en custom JSPs.

Vulnerabilidad de XSS en IBM WebSphere Portal 6.1.0.0 hasta 6.1.0.6 CF27, 6.1.5.0 hasta 6.1.5.3 CF27 y 7.0.0 hasta 7.0.0.2 CF28 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

IBM PureApplication System 1.0 anterior a 1.0.0.4 cfix8 y 1.1 anterior a 1.1.0.4 IF1 permite a usuarios remotos autenticados evadir restricciones de acceso mediante el establecimiento de una sesión SSH de una máquina virtual desplegada.

IBM CICS Transaction Server 3.1, 3.2, 4.1, 4.2 y 5.1 en z/OS no implementa debidamente las transacciones CEMT, lo que permite a usuarios remotos autenticados causar una denegación de servicio (superposición de almacenamiento) mediante el uso de un emulador 3270 para enviar un flujo de datos 3270 inválido.

libodm.a en IBM AIX 6.1 y 7.1, y VIOS 2.2.x, permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo temporal. NOTA: esta vulnerabilidad existe debido a una solución incompleta para CVE-2012-2179.

Vulnerabilidad no especificada en IBM System Storage Virtualization Engine TS7700 permite a usuarios locales ganar privilegios mediante el aprovechamiento del rol de usuario de servicio TSSC para introducir un comando SSH manipulado.

IBM SPSS Modeler 16.0 anterior a 16.0.0.1 en UNIX no elimina debidamente privilegios de grupo, lo que permite a usuarios locales evadir restricciones de acceso a archivos mediante el aprovechamiento de las pertenencias a grupos (1) gid 0 o (2) de root.

Vulnerabilidad no especificada en IBM API Management 3.0.0.0, cuando autenticación básica está utilizada para APIs, permite a atacantes remotos evadir restricciones de acceso a topología, y obtener información sensible, a través de vectores desconocidos.

IBM Security AppScan Source 8.0 hasta 9.0, cuando permiso 'publicar asesoramiento' no está restringido debidamente para el servidor de base de datos configurado, transmite datos de asesoramiento en texto claro, lo que permite a atacantes remotos obtener información sensible mediante la captura de trafico de red.

Vulnerabilidad de CSRF en el componente Profiles en IBM Connections hasta 3.0.1.1 CR3 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios para solicitudes que provocan acciones 'seguir'.

Vulnerabilidad de CSRF en IBM Tivoli Identity Manager (ITIM) 5.0 anterior a 5.0.0.15 y 5.1 anterior a 5.1.0.15 y IBM Security Identity Manager (ISIM) 6.0 anterior a 6.0.0.2 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios para solicitudes que insertan secuencias de XSS.

Vulnerabilidad no especificada en IBM Smart Analytics System 7700 anterior a FP 2.1.3.0 y 7710 anterior a FP 2.1.3.0 permite a usuarios locales ganar privilegios a través de vectores relacionados con eventos.

Múltiples vulnerabilidades de búsqueda de ruta no confiable en programas no especificados (1) setuid y (2) setgid en IBM DB2 9.5, 9.7 anterior a FP9a, 9.8, 10.1 anterior a FP3a y 10.5 anterior a FP3a en Linux y UNIX permiten a usuarios locales ganar privilegios root a través de una libraría caballo de troya.

La infraestructura Stored Procedure en IBM DB2 9.5, 9.7 anterior a FP9a, 10.1 anterior a FP3a y 10.5 anterior a FP3a en Windows permite a usuarios remotos autenticados ganar privilegios mediante el aprovechamiento del privilegio CONNECT y la autoridad CREATE_EXTERNAL_ROUTINE.

Vulnerabilidad de redirección abierta en IBM Sterling Control Center 5.4.0 anterior a 5.4.0.1 iFix 3 y 5.4.1 anterior a 5.4.1.0 iFix 2 permite a usuarios remotos autenticados redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una URL manipulada.