تنبيه IBM
2581تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
2 فبراير, 2022
● عالي
2022-4321
الكل
أصدرت IBM عدة تحديثات لمعالجة عدد من الثغرات في منتجاتها التالية:
- App Connect Enterprise Certified Container
- 1.1-eus with Operator
- 1.5 with Operator
- 2.0 with Operator
- 2.1 with Operator
- 3.0 with Operator
- Netcool/OMNIbus
- 8.1.0
- GDE 5.0.0.2
- Guardium Data Encryption Server 5.0.0.2 (CipherTrust Manager 2.4.2)
- CM 2.4.2
- Guardium Data Encryption Server 5.0.0.2 (CipherTrust Manager 2.4.2)
يمكن للمهاجم استغلال الثغرات وتنفيذ مايلي:
- الوصول للمعلومات الحساسة
- تنفيذ برمجيات خبيثة
- هجمة حجب الخدمة (Dos)
- إعادة توجيه المستخدم للموقع تصيدي
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرتIBM توضيحًا لهذه التحديثات: