CVE-2024-22346

Yüksek

Açıklama

Db2 for IBM i 7.2, 7.3, 7.4 ve 7.5 altyapısı, niteliksiz bir kütüphane çağrısı nedeniyle yerel bir kullanıcının yetkilerini yükseltmesine izin verebilir. Kötü niyetli bir aktör, kullanıcı kontrollü kodun yönetici ayrıcalıklarıyla çalışmasına neden olabilir. IBM X-Force ID: 280203.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

Ürün

Yayın14 Mar 2024

İlk görülme14 Mar 2024

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Üretici duyuruları

ibm.com/support/pages/node/7140499

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm i	7.2, 7.3, 7.4, 7.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.