CVE-2022-22487
Açıklama
Bir IBM Spectrum Protect storage agent, yönetici kimliğini kilitlemeden storage agent'a sınırsız oturum açma denemesine izin vererek uzak bir saldırganın kaba kuvvet saldırısı gerçekleştirmesine olanak tanıyabilir. Uzak bir saldırgan, hem IBM Spectrum Protect storage agent'a hem de onunla iletişim kuran IBM Spectrum Protect Server 8.1.0.000 ile 8.1.14 sürümlerine yetkisiz yönetici erişimi elde etmek için kaba kuvvet tekniklerini kullanarak bu güvenlik açığından yararlanabilir. IBM X-Force ID: 226326.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm spectrum_protect_server | 8.1.0.000 ≤ v ≤ 8.1.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.