CVE-2026-3623
Açıklama
IBM Netezza Performance Server Replication Services 3.0.2.0 ile 3.0.5.0 arasındaki sürümler, düşük yetkili erişime sahip bir saldırganın yetkilerini root seviyesine yükseltmesine olanak tanır. Bu açığı kullanan saldırgan, root düzeyinde komutlar çalıştırabilir, bir root kabuğu elde edebilir ve root kullanıcısının şifresini değiştirebilir. Başarılı bir istismar aynı zamanda sistem genelindeki dosyaların değiştirilmesine veya silinmesine ve kalıcı arka kapıların yüklenmesine imkan sağlar. Bu durum; gizlilik, bütünlük ve erişilebilirliğin tamamen kaybıyla sonuçlanan tam bir sistem ele geçirilmesine yol açar.
Nasıl düzeltilir
- ibm netezza_performance_server_replication_services3.0.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm netezza_performance_server_replication_services | 3.0.2.0 ≤ v < 3.0.5.1 | 3.0.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.