CVE-2015-0180

Опубликовано: 25 мая 2015

Источник: nvd

CVSS2: 5.5

EPSS Низкий

Описание

The Connector Migration Tool in IBM InfoSphere Information Server 8.1 through 11.3 allows remote authenticated users to bypass intended restrictions on job creation and modification via unspecified vectors.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg1JR51665
Patch
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21697306
Patch
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg1JR51665
Patch
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21697306
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:infosphere_information_server:8.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:infosphere_information_server:8.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:infosphere_information_server:8.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:infosphere_information_server:9.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:infosphere_information_server:9.1.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:infosphere_information_server:11.3:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00135

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-pq7g-7jp9-q379

github

больше 3 лет назад

BDU:2015-10473

fstec

больше 10 лет назад

Уязвимость программной платформы InfoSphere Information Server, позволяющая нарушителю обойти существующие правила разграничения доступа