CVE-2023-43044

Orta

Açıklama

IBM License Metric Tool 9.2, uzak bir saldırganın sistemde dizin gezintisi yapmasına izin verebilir. Bir saldırgan, sistemdeki rastgele dosyaları görüntülemek için "nokta nokta" dizileri (/../) içeren özel olarak oluşturulmuş bir URL isteği gönderebilir. IBM X-Force ID: 266893.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Ibm License Metric Tool

Yayın28 Eyl 2023

İlk görülme28 Eyl 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

ibm license_metric_tool9.2.33 ya da sonraki bir sürüm

Üretici duyuruları

https//www.ibm.com/support/pages/node/7040605

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm license_metric_tool	v < 9.2.33	9.2.33

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.