تنبيه IBM
2914تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
10 مارس, 2022
● عالي
2022-4503
الكل
أصدرت IBM عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- OmniFind Text Search Server for DB2 for i
- V1R5M0
- V1R4M0
- V1R3M0
- IBM DataPower Gateway
- 10.0.2.0
- 10.0.3.0
- 10.0.1.0-10.0.1.5
- 2018.4.1.0-2108.4.1.18
- AIX
- 7.1
- 7.2
- 7.3
- VIOS
- 3.1
- IBM Cloud Pak System
- V2.3
- V2.3.1.1
- V2.3.2.0
- v2.3.3.1
- V2.3.3.2
- V2.3.3.3
- V2.3.3.3 ifix1
- IBM Guardium Data Encryption (GDE)- CipherTrust Tokenization Server (CT-VL)
- 2.6.3 وما قبل
- IBM Guardium Data Encryption (GDE) - Guardium Cloud Key Manager (GCKM)
- GCKM 1.10.1 وما قبل
- IBM Cloud Application Business Insights
- 1.1.7
- 1.1.6
- 1.1.5
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack)
- تجاوز القيود الأمنية
- رفع وترقية الصلاحيات
- الكشف والإفصاح عن المعلومات
- تنفيذ برمجيات خبيثة
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت IBM توضيحًا لهذه التحديثات:
- https://www.ibm.com/blogs/psirt/security-bulletin-due-to-use-of-apache-log4j-omnifind-text-search-server-for-db2-for-i-is-vulnerable-to-arbitrary-code-execution-cve-2021-4104/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-datapower-gateway-permits-reflected-json-injection-cve-2021-38910/
- https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-bind-affects-aix-cve-2021-25219-2/
- https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-intel-xeon-affects-ibm-cloud-pak-system-cve-2021-0144-2/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-guardium-data-encryption-is-vulnerable-to-cross-site-scripting-cve-2020-7676/
- https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-ibm-websphere-application-server-liberty-affects-ibm-cloud-application-business-insights-cve-2021-23450/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-guardium-data-encryption-gde-has-an-information-exposure-vulnerability-cve-2021-39025/