CVE-2012-0705
Açıklama
IBM InfoSphere Information Server 8.1, FP3 öncesi 8.5, 8.7 ve 9.1 sürümlerindeki InfoSphere Information Server MetaBrokers & Bridges (MBB) içerisinde yer alan InfoSphere Import Export Manager, belirtilmemiş giriş verilerini doğrulamamaktadır; bu durum, kimliği doğrulanmış uzak kullanıcıların bilinmeyen vektörler aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm infosphere_information_server | 8.1, 8.5, 8.5.0.1, 8.5.0.2, 8.7, 9.1 | — |
| ibm infosphere_information_server_metabrokers_\&_bridges | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.