الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديثات IBM
2271
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
20 أكتوبر, 2021
● عالي
2021-3706
الكل
الوصف:
أصدرت IBM عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- IBM Sterling B2B Integrator - IT36447
- 5.2.0.0 – 5.2.6.5_4
- 6.0.0.0 – 6.0.0.6
- 6.0.1.0 – 6.0.3.4
- 6.1.0.0
- API Connect
- V5.0.0.0-V5.0.8.12
- v2018.4.1.0-2018.4.1.16
- 10.0.1.0-10.0.1.3
- IBM Db2
- V11.1
- V11.5
- V9.7
- V10.1
- V10.5
- IBM Cloud Object Storage Systems
- 3.15.8.111 or prior 3.15. Releases
- Cloud Pak for Security (CP4S)
- 1.7.2.0
- 1.7.1.0
- 1.7.0.0
- Qradar Advisor
- 2.5
- 2.6.1
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack)
- هجمة البرمجة عبر المواقع (Cross-site scripting (XSS
- ترقية ورفع الصلاحيات
- تجاوز القيود الأمنية
- الكشف والإفصاح عن معلومات حساسة
- تنفيذ برمجيات خبيثة
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت IBM توضيحًا لهذه التحديثات:
- https://www.ibm.com/blogs/psirt/security-bulletin-cross-site-scripting-vulnerability-affects-the-dashboard-user-interface-of-ibm-sterling-b2b-integrator-cve-2021-20571-2/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-api-connect-is-impacted-by-a-vulnerability-in-drupal-core-cve-2021-32610-2/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-db2-under-very-specific-conditions-could-allow-a-local-user-to-keep-running-a-procedure-that-could-cause-the-system-to-run-out-of-memory-and-cause-a-denial-of-ser-3/
- https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-affect-ibm-cloud-object-storage-systems-oct-2021-v2/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-db2-could-disclose-sensitive-information-when-using-admin_cmd-with-load-or-backup-cve-2021-29825-3/
- https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-affect-ibm-cloud-object-storage-systems-oct-2021-v1-3/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-db2-is-vulnerable-to-an-information-disclosure-exposing-remote-storage-credentials-to-privileged-users-under-specific-conditions-cve-2021-29752-3/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-db2-could-allow-a-local-user-to-read-and-write-specific-files-due-to-weak-file-permissions-cve-2020-4976-5/
- https://www.ibm.com/blogs/psirt/security-bulletin-cloud-pak-for-security-uses-packages-that-are-vulnerable-to-several-cves/
- https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-advisor-with-watson-is-vulnerable-to-cross-site-scripting
قيم المحتوى
شارك الصفحة
