تنبيه IBM | التنبيهات الأمنية

الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني تسجيل الدخول | English |

| ع+ ع-

تم ارسال تقييمك بنجاح.

تنبيه IBM

3106

التصنيفات

تنبيه أمني

● عالٍ جدًا

● عالي

● متوسط

● منخفض

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

3 مارس, 2022

● عالٍ جدًا

2022-4467

الكل

الوصف:

أصدرت IBM عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:

IBM Rational Build Forge
- 8.0 – 8.0.0.20
IBM DataPower Gateway
- 10.0.2.0
- 10.0.3.0
- 10.0.1
- 10.0.1.0
- 10.0.1.1
- 10.1.1.2
- 10.0.1.3
- 10.0.1.4
- 10.0.1.5
IBM Navigator for i (heritage version only)
- 7.4
- 7.3
- 7.2
Integrated Web Server (IWS)
- 7.4
- 7.3
- 7.2
- 2.6
IBM i Access Client Solutions
- 1.1.8.6 وما قبل
IBM OpenPages with Watson
- 8.2.0.4 - 8.2.0.4 Interim Fix 2 (8.2.0.4.2)
IBM HTTP Server
- 9.0
- 8.5
- 8.0
- 7.0
IBM Robotic Process Automation
- < 21.0.1

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

هجمة البرمجة عبر المواقع Cross-site scripting (XSS)
هجمة حجب الخدمة (DoS attack)
تجاوز القيود الأمنية
تنفيذ برمجيات خبيثة عن بعد

الاجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت IBM توضيحًا لهذه التحديثات:

آخر تحديث في 3 مارس, 2022