BDU:2025-01201

Опубликовано: 25 янв. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость для развертывания и управления облачной корпоративной системой на основе контейнеров IBM Cloud Pak System связана с недостатками механизма формирования отчетов об ошибках. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Cloud Pak System

Версия ПО

2.3.3.6 (IBM Cloud Pak System)

2.3.3.6 iFix1 (IBM Cloud Pak System)

2.3.3.6 iFix2 (IBM Cloud Pak System)

2.3.3.7 (IBM Cloud Pak System)

2.3.3.7 iFix1 (IBM Cloud Pak System)

2.3.4.0 (IBM Cloud Pak System)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/support/pages/node/7159533

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7159533

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38716
CVE

EPSS

Процентиль: 30%

0.0011

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-38716

CVSS3: 5.3

nvd

около 1 года назад

IBM Cloud Pak System 2.3.3.6, 2.3.36 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, and 2.3.4.0 could disclose sensitive information about the system that could aid in further attacks against the system.

GHSA-c52r-r6j6-x3c5

CVSS3: 5.3

github

около 1 года назад

EPSS

Процентиль: 30%

0.0011

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2