CVE-2024-22318
Orta
Təsvir
IBM i Access Client Solutions (ACS) 1.1.2-dən 1.1.4-ə və 1.1.4.3-dən 1.1.9.4-ə qədər olan versiyalar, hücumçunun ACS konfiqurasiya faylları daxilindəki UNC dəstəkli yolları düşmən serverə yönləndirməsi vasitəsilə NT LAN Manager (NTLM) heşinin ifşasına qarşı həssasdır. Əgər NTLM aktivdirsə, Windows əməliyyat sistemi cari istifadəçinin sessiyasından istifadə edərək autentifikasiya etməyə çalışacaqdır. Düşmən server istifadəçi məlumatlarını əldə etmək üçün NTLM heşi məlumatlarını tuta bilər. IBM X-Force ID: 279091.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
Məhsul
Ibm I Access Client Solutions
Dərc9 fev 2024
İlk görülmə9 fev 2024
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm i_access_client_solutions | 1.1.2 ≤ v ≤ 1.1.4, 1.1.4.3 ≤ v ≤ 1.1.9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.