CVE-2023-30989

Yüksək

Təsvir

IBM Performance Tools for i 7.2, 7.3, 7.4 və 7.5 versiyaları lokal imtiyazların yüksəldilməsi zəifliyinə malikdir. Host əməliyyat sisteminə komanda sətri vasitəsilə girişi olan bədniyyətli aktor, host əməliyyat sistemindəki bütün obyektlərə giriş əldə etmək üçün imtiyazlarını yüksəldə bilər. IBM X-Force ID: 254017.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

Məhsul

Dərc16 iyl 2023

İlk görülmə16 iyl 2023

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

İstehsalçı bildirişləri

ibm.com/support/pages/node/7012353

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ibm i	7.2, 7.3, 7.4, 7.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.