CVE-2026-3623
Təsvir
IBM Netezza Performance Server Replication Services 3.0.2.0-dan 3.0.5.0-a qədər olan versiyalarda aşağı səlahiyyətli girişə malik hücumçu öz imtiyazlarını root səviyyəsinə yüksəldə bilər. Bu boşluqdan istifadə edərək hücumçu root səviyyəli əmrləri icra edə, root shell əldə edə və root istifadəçisinin şifrəsini dəyişə bilər. Uğurlu istismar həmçinin sistem səviyyəli faylların dəyişdirilməsinə və ya silinməsinə, habelə qalıcı backdoor-ların quraşdırılmasına imkan verir. Bu, konfidensiallığın, bütövlüyün və əlçatanlığın tam itirilməsi ilə nəticələnən tam sistem kompromisəsinə gətirib çıxarır.
Necə düzəltmək olar
- ibm netezza_performance_server_replication_services3.0.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm netezza_performance_server_replication_services | 3.0.2.0 ≤ v < 3.0.5.1 | 3.0.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.