CVE-2022-40746
Yüksek
Açıklama
IBM i Access Family 1.1.2 ile 1.1.4 ve 1.1.4.3 ile 1.1.9.0 arasındaki sürümler, DLL arama sırası gaspı (DLL search order hijacking) zafiyeti nedeniyle yerel olarak kimliği doğrulanmış bir saldırganın sistemde rastgele kod çalıştırmasına izin verebilir. Bir saldırgan, ele geçirilmiş bir klasöre özel olarak hazırlanmış bir dosya yerleştirerek bu zafiyeti sistem üzerinde rastgele kod çalıştırmak için istismar edebilir. IBM X-Force ID: 236581.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Ibm I Access Client Solutions
Yayın21 Kas 2022
İlk görülme21 Kas 2022
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm i_access_client_solutions | 1.1.2 ≤ v ≤ 1.1.4, 1.1.4.3 ≤ v ≤ 1.1.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.