Vulnerabilidades

IBM Db2 Mirror for i 7.4, 7.5 y 7.6 podría permitir a un atacante remoto ejecutar código arbitrario debido al control externo del nombre o la ruta de un archivo.

IBM Db2 Mirror for i 7.4, 7.5 y 7.6 podría permitir a un atacante remoto omitir la autenticación y obtener o alterar información confidencial debido a una validación incorrecta de los segmentos de ruta del URI de la solicitud.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto autenticado obtener privilegios elevados debido a una validación inadecuada de los punteros leídos desde direcciones controladas por Java.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto eludir restricciones de seguridad debido a una validación inadecuada de direcciones controladas por el usuario.

IBM Documentation Offline de la 1.0.0 a la 1.4.1 podría permitir a un atacante remoto ejecutar código arbitrario debido a un control inadecuado de las rutas de archivo.

IBM Documentation Offline de la 1.0.0 a la 1.4.1 podría permitir a un atacante remoto ejecutar código arbitrario debido a una neutralización inadecuada de la salida para los registros.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario u obtener información confidencial debido a una autenticación inadecuada.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM i 7.6, 7.5 y 7.4 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente manipuladas que podrían permitirle ver, añadir, modificar o eliminar información de la base de datos de backend.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto acceder a recursos del servidor con los privilegios de un usuario autenticado debido a una autenticación inadecuada durante la negociación de sesiones NTLM.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto provocar una denegación de servicio y, potencialmente, obtener información confidencial debido a un desbordamiento de búfer basado en pila.

IBM WebSphere Application Server - Liberty de la 17.0.0.3 a la 26.0.0.8: IBM WebSphere Application Server Liberty es vulnerable a una omisión de autenticación cuando está habilitada la funcionalidad rtcomm-1.0 o rtcommGateway-1.0.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto eludir restricciones de seguridad debido a una validación inadecuada de la identidad declarada por el cliente.

IBM Db2 11.5.0 a 11.5.9 y 12.1.0 a 12.1.5 es vulnerable a un desbordamiento de búfer en el analizador IXF IMPORT.

IBM Security Verify Access 10.0 a 10.0.9.2, IBM Verify Identity Access 11.0 a 11.0.3 e IBM Verify Identity Access Container 11.0 a 11.0.3 Reverse Proxy, en determinadas configuraciones, pueden proporcionar una validación criptográfica más débil de lo esperado de los datos suministrados por el usuario.

IBM i Access Client Solutions 1.1.2.0 a 1.1.9.13 (ACS) es vulnerable a la descarga de código de producto no verificado cuando está configurado para actualizarse desde un IBM i. Un actor malicioso podría usar esta vulnerabilidad para ejecutar código comprometido en la estación de trabajo del usuario de ACS.

IBM Db2 11.5.0 a 11.5.9 y 12.1.0 a 12.1.5 es vulnerable a una escalada de privilegios mediante una consulta especialmente manipulada.

IBM i 7.6, 7.5, 7.4 y 7.3 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente manipuladas, lo que podría permitirle ver, añadir, modificar o eliminar información en la base de datos de backend.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en pila.

IBM DOORS Next 7.0.3 hasta 7.0.3 Interim Fix 018 podría permitir a un usuario autenticado eludir la lógica de seguridad para realizar actividades no autorizadas.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto autenticado escalar privilegios debido a una autorización incorrecta en la gestión de hilos de alta autoridad.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM Db2 Mirror for i 7.4, 7.5 y 7.6 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un elemento de ruta de búsqueda no controlado.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto no autenticado recopilar credenciales debido a la suplantación de Navigator for i.