CVE-2023-43064

Yüksək

Təsvir

IBM i 7.2, 7.3, 7.4 və 7.5 üçün Facsimile Support, kvalifikasiya olunmamış kitabxana çağırışı səbəbindən lokal istifadəçiyə imtiyazların yüksəldilməsinə şərait yarada bilər. Zərərli aktor faks dəstəyini çağıran istifadəçinin imtiyazları ilə ixtiyari kodun icrasına səbəb ola bilər. IBM X-Force ID: 267689.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulI
Dərc25 dek 2023
İlk görülmə25 dek 2023
Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm i7.2, 7.3, 7.4, 7.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-43064 · I · Dark Radar