BDU:2023-05014

Опубликовано: 29 мар. 2023

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость онлайн-сервиса бизнес-аналитики IBM Cognos Analytics облачной платформы анализа, организации и управления данными IBM Cloud Pak for Data (CP4D) связана с недостаточной защитой служебных данных при обработке параметра seccomp. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на целостность защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Cloud Pak for Data (CP4D)

Cognos Analytics

Версия ПО

от 4.0 до 4.7 (IBM Cloud Pak for Data (CP4D))

до 11.2.4 Fix Pack 1 (Cognos Analytics)

Тип ПО

Сетевое средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/docs/en/cloud-paks/cp-data/4.7.x?topic=new-cognos-analytics

https://www.ibm.com/docs/en/cognos-analytics/11.2.0?topic=features-release-1124-fp1-march-2023

https://www.ibm.com/support/pages/node/7006413

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-28953
CVE

EPSS

Процентиль: 16%

0.00051

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2023-28953

CVSS3: 3.1

nvd

больше 2 лет назад

IBM Cognos Analytics on Cloud Pak for Data 4.0 could allow an attacker to make system calls that might compromise the security of the containers due to misconfigured security context. IBM X-Force ID: 251465.

GHSA-h2j9-wrpc-7mm8

CVSS3: 3.1

github

больше 2 лет назад

EPSS

Процентиль: 16%

0.00051

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2