CVE-2014-6158
Təsvir
IBM PureApplication System 1.0 (1.0.0.4 iFix 10 versiyasından əvvəl), 1.1 (1.1.0.5 versiyasından əvvəl), 2.0 (2.0.0.1 versiyasından əvvəl) və Workload Deployer 3.1.0.7 (IF5 versiyasından əvvəl) sistemlərinin fayl yükləmə funksiyasında çoxsaylı kataloq keçidi (directory traversal) zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı autentifikasiya olunmuş istifadəçilərə (1) Script Package, (2) Add-On və ya (3) Emergency Fixes komponenti vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm pureapplication_system | 1.0.0.0, 1.0.0.1, 1.0.0.2, 1.0.0.3, 1.1.0.0, 1.1.0.1, 1.1.0.2, 1.1.0.3, 1.1.0.4, 2.0.0.0 | — |
| ibm workload_deployer | 3.1.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.