CVE-2024-22318
Açıklama
IBM i Access Client Solutions (ACS) 1.1.2 ile 1.1.4 ve 1.1.4.3 ile 1.1.9.4 arasındaki sürümler, bir saldırganın ACS yapılandırma dosyaları içindeki UNC destekli yolları kötü niyetli bir sunucuyu işaret edecek şekilde değiştirmesiyle gerçekleşen NT LAN Manager (NTLM) özet bilgisi ifşasına karşı savunmasızdır. Eğer NTLM etkinse, Windows işletim sistemi mevcut kullanıcı oturumunu kullanarak kimlik doğrulamaya çalışacaktır. Kötü niyetli sunucu, kullanıcının kimlik bilgilerini elde etmek için NTLM özet bilgisini yakalayabilir. IBM X-Force ID: 279091.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm i_access_client_solutions | 1.1.2 ≤ v ≤ 1.1.4, 1.1.4.3 ≤ v ≤ 1.1.9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.