تنبيه IBM
2564تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
4 أكتوبر, 2022
● عالي
2022-5304
الكل
أصدرت IBM عدة تحديثات لمعالجة عدة ثغرات في عدد من منتجاتها:
- ICP – IBM Match 360
- IBM Spectrum Virtualize
- Content Manager OnDemand for z/OS
- IBM Robotic Process Automation for Cloud Pak
- IBM Robotic Process Automation
- IBM Cloud Pak for Watson AIOps
- IBM MaaS360 Cloud Extender Agent
- IBM MaaS360 Cloud Extender Base
- IBM Tivoli Netcool/OMNIbus_GUI
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack)
- تعديل غير مصرح به
- تنفيذ برمجيات خبيثة
- تجاوز آليات الحماية
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرتIBM توضيحًا لهذه التحديثات:
- https://www.ibm.com/support/pages/node/6825899
- https://www.ibm.com/support/pages/node/6622023
- https://www.ibm.com/support/pages/node/6825877
- https://www.ibm.com/support/pages/node/6825989
- https://www.ibm.com/support/pages/node/6622021
- https://www.ibm.com/support/pages/node/6825993
- https://www.ibm.com/support/pages/node/6825987
- https://www.ibm.com/support/pages/node/6826027
- https://www.ibm.com/support/pages/node/6826021