CVE-2014-6092
Açıklama
IBM Curam Social Program Management (SPM) 5.2'nin SP6 EP6 öncesi sürümleri, 6.0 SP2'nin EP26 öncesi sürümleri, 6.0.4'ün 6.0.4.6 öncesi sürümleri ve 6.0.5'in 6.0.5.6 öncesi sürümlerinde, web-servis hesapları için başarısız giriş işlemlerinin standart kullanıcı hesaplarıyla aynı kilitleme politikasına sahip olması gerekmektedir; bu durum, uzaktaki saldırganların geçerli bir sosyal hizmet uzmanı (caseworker) hesap adıyla çok sayıda giriş denemesi yaparak hizmet reddine (web-servis kesintisi) neden olmasını kolaylaştırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm curam_social_program_management | v ≤ 5.2, 6.0.4.0, 6.0.4.1, 6.0.4.2, 6.0.4.3, 6.0.4.4, 6.0.4.5, 6.0.5.0, 6.0.5.1, 6.0.5.2, 6.0.5.3, 6.0.5.4, 6.0.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.