Múltiples vulnerabilidades en productos de IBM

Descripción

Se han encontrado múltiples vulnerabilidades serias en los productos de IBM.

A continuación hay una lista completa de vulnerabilidades

1. El soporte de aplicaciones de WAR incorrecto en IBM Bluemix se puede explotar de forma remota a través de vectores no especificados relacionados con la función de superposición de Java;
2. Las restricciones de acceso API incorrectas en la administración de la API de IBM se pueden explotar de manera remota a través de llamadas API especialmente diseñadas;
3. La traducción incorrecta del estado TLS en ITDS e ISDS se puede explotar remotamente a través de un tráfico TLS especialmente diseñado;
4. El manejo inadecuado de consultas en IBM Content Collector se puede explotar de forma remota a través de una consulta especialmente diseñada;
5. La realización incorrecta de trazas y registros en IBM TIMAD y SIMAD puede explotarse localmente a través de la lectura de registros;
6. La falta de restricciones de manejo de contraseñas en IBM RAtional ClearCase puede explotarse localmente a través de mani0pulations con la cuenta de instalación.

Notas informativas originales

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com