تحديثات IBM
3231تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
10 أكتوبر, 2019
● عالي
2019-511
الكل
الـوصـف:
أصدرت IBM عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالي:
- Maximo Asset Management 7.6
- Maximo for Aviation
- Maximo for Life Sciences
- Maximo for Nuclear Power
- Maximo for Oil and Gas
- Maximo for Transportation
- Maximo for Utilities
- SmartCloud Control Desk
- IBM Control Desk
- Tivoli Integration Composer
- IBM Spectrum Scale V5.0.0.0 through V5.0.3.2, V4.2.0.0 through V4.2.3.17
- These vulnerabilities affect Node.js v8.15.1, v10.15.2, v12.7.1 and earlier releases.
- IBM Maximo Anywhere versions 7.6.2, 7.6.3, 7.6.1 and 7.6.0
- SPSS Modeler 17.0.0.1 and earlier IBM SPSS Modeler 17.1.0.0 IBM SPSS Modeler 18.0.0.2 and earlier IBM SPSS Modeler 18.1.0.0 IBM SPSS Modeler 18.2.0.0 IBM SPSS Modeler 18.2.1.1 and earlier.
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة ((DoS attack.
- الكشف والإفصاح عن معلومات حساسة.
- الوصول إلى معلومات حساسة.
الإجراءات الوقائية:
يوصي المركز بتحديث نسخ المنتجات المتأثرة، حيث أصدرت IBM توضيحًا لهذه التحديثات: