Vulnerabilidades

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Client (todas las versiones anteriores a V3.2 SP2). La aplicación afectada no hace que la sesión del usuario caduque al reiniciar sin cerrar sesión. Esto podría permitir que un atacante eluda la autenticación multifactor.

Corrupción de memoria al procesar la llamada IOCTL para obtener información del grupo.

Corrupción de memoria durante el procesamiento de llamadas IOCTL simultáneas.

Corrupción de memoria cuando dos subprocesos intentan mapear y desasignar un solo nodo simultáneamente.

DOS transitorio mientras se analiza el campo de control del elemento de múltiples enlaces cuando falta la verificación de longitud de información común antes de actualizar la ubicación.

Corrupción de memoria durante el protocolo de enlace entre la máquina virtual principal y la máquina virtual confiable.

Corrupción de memoria cuando el usuario proporciona datos para operaciones de control de comando FM HCI.

DOS transitorio mientras se procesa IE TIM desde el frame de baliza ya que no hay verificación de la longitud de IE.

DOS transitorio al analizar MBSSID durante la nueva generación de IE en el frame de sonda/baliza cuando la verificación de longitud de IE falta o es incorrecta.

DOS transitorio mientras se analiza el elemento de mapeo de TID a enlace recibido del frame de respuesta de sonda/baliza.

Corrupción de memoria cuando se invoca el comando captureRead QDCM desde el espacio de usuario.

Corrupción de memoria cuando el cliente BTFM envía nuevos mensajes a través de Slimbus a ADSP.

DOS transitorio durante el manejo del evento PS cuando el valor de desplazamiento de longitud del nombre del servicio del programa se establece en 255.

Corrupción de memoria cuando el valor de desplazamiento de frecuencia alternativa se establece en 255.

Corrupción de memoria al pasar punteros no confiables o corruptos desde DSP a EVA.

Corrupción de memoria al calcular el tamaño total de metadatos cuando los clientes de gralloc solicitan un tamaño reservado muy alto.

Corrupción de memoria cuando se invoca un comando de parche Firehose no válido.

Corrupción de memoria al liberar recursos compartidos en el hilo de escucha de MinkSocket.

DOS transitorio al procesar los subelementos del perfil BSSID no transmitidos presentes dentro del elemento de información MBSSID (IE) de una trama de baliza que se recibe por aire (OTA).

Problema criptográfico al analizar claves RSA en formato COBR.

Divulgación de información durante la decodificación del mensaje de actualización del área de seguimiento Aceptar o Adjuntar Aceptar recibido de la red.

DOS transitorio cuando se recibe un mensaje de aceptación de registro OTA con datos de clave de cifrado incorrectos en IE en el módem.

IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 y 6.3 utilizan credenciales predeterminadas para funcionalidades potencialmente críticas.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en E4J sRL VikRentCar permite la inyección SQL. Este problema afecta a VikRentCar: desde n/a hasta 1.4.0.

IBM App Connect Enterprise Certified Container 5.0, 7.1, 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0 y 12.1 no limita las llamadas para dejar de compartir en Pods en ejecución. Esto puede permitir que un usuario con acceso para ejecutar comandos en un Pod en ejecución…