CVE-2023-43064

Yüksek

Açıklama

IBM i 7.2, 7.3, 7.4 ve 7.5 için Facsimile Support, niteliksiz bir kütüphane çağrısı nedeniyle yerel bir kullanıcının yetkilerini yükseltmesine izin verebilir. Kötü niyetli bir aktör, facsimile support'u çağıran kullanıcının yetkileriyle rastgele kod çalıştırılmasına neden olabilir. IBM X-Force ID: 267689.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

Ürün

Yayın25 Ara 2023

İlk görülme25 Ara 2023

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Üretici duyuruları

ibm.com/support/pages/node/7101330

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm i	7.2, 7.3, 7.4, 7.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.