BDU:2015-10954

Опубликовано: 28 июн. 2015

Источник: fstec

CVSS2: 1.9

EPSS Низкий

Описание

Уязвимость установщика программной платформы InfoSphere Information Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к защищаемой информации с помощью стандартных команд

Вендор

IBM Corp.

Наименование ПО

InfoSphere Information Server

Версия ПО

от 8.5 до 11.3.1.2 (InfoSphere Information Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www-01.ibm.com/support/docview.wss?uid=swg1JR52549

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1901
CVE

EPSS

Процентиль: 17%

0.00055

Низкий

1.9 Low

CVSS2

Связанные уязвимости

CVE-2015-1901

nvd

больше 10 лет назад

The installer in IBM InfoSphere Information Server 8.5 through 11.3 before 11.3.1.2 allows local users to obtain sensitive information via unspecified commands.

GHSA-28c3-w7hh-m39p

github