BDU:2024-00720

Опубликовано: 14 дек. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость кроссплатформенной системы управления доступа IBM i Access Client Solutions связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

IBM i Access Client Solutions

Версия ПО

от 1.1.2 до 1.1.4 включительно (IBM i Access Client Solutions)

от 1.1.4.3 до 1.1.9.4 (IBM i Access Client Solutions)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования

для ограничения возможности удалённого доступа

к программному продукту;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей.

Использование рекомендаций производителя:

https://www.ibm.com/support/pages/node/7091942

https://exchange.xforce.ibmcloud.com/vulnerabilities/268273

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-45185
CVE

EPSS

Процентиль: 81%

0.01512

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-45185

CVSS3: 7.4

nvd

около 2 лет назад

IBM i Access Client Solutions 1.1.2 through 1.1.4 and 1.1.4.3 through 1.1.9.3 could allow an attacker to execute remote code. Due to improper authority checks the attacker could perform operations on the PC under the user's authority. IBM X-Force ID: 268273.

GHSA-r5pw-wrg5-wrfp