CVE-2014-3086

Yüksek

Açıklama

IBM WebSphere Real Time 3 Service Refresh 7 FP1 öncesi ve diğer ürünlerde kullanılan IBM Java Virtual Machine üzerindeki belirtilmemiş bir güvenlik açığı, uzaktan saldırganların bir güvenlik yöneticisi bağlamında kod yürütme yeteneğinden yararlanarak yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIbm Websphere Real Time
Yayın12 Ağu 2014
İlk görülme12 Ağu 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm websphere_real_time3.0—
ibm lotus_notes8.5.3.0, 9.0.1.0—
ibm lotus_domino8.5.3.0, 9.0.1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.