Podatności IBM i

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu niewłaściwej kontroli dostępu. Wysyłając specjalnie spreparowane żądanie HTTP do dowolnego adresu URL w aplikacji Navigator przed uwierzytelnieniem, atakujący może zmienić stan bezpieczeństwa sesji po stronie serwera.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego egzekwowania dyrektywy konfiguracyjnej ChrootDirectory.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na nieautoryzowaną manipulację transakcjami rozproszonymi z powodu nieprawidłowej walidacji identyfikatorów transakcji dostarczonych przez atakującego.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu braku sprawdzeń poddrzewa podczas rozwiązywania uchwytów plików.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na obejście ograniczeń wersji NFS z powodu nieprawidłowego egzekwowania flagi wersji eksportu.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na odmowę usługi (DoS) wobec Digital Certificate Manager (DCM) dla System TLS w aplikacjach próbujących tworzyć bezpieczne połączenia sieciowe. Złośliwy podmiot może wykorzystać tę lukę, aby uniemożliwić uruchomienie usługi lub zmusić ją do przejścia na połączenia niebezpieczne.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na podniesienie uprawnień przez uwierzytelnionego atakującego. Złośliwy użytkownik może wykorzystać tę podatność do wykonywania operacji z uprawnieniami QSECOFR/Root.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu skryptowego z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi i uzyskanie informacji z powodu odczytu poza zakresem w serwerze plików. Podatność może prowadzić do ujawnienia danych lub zakłócenia działania usług.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na modyfikację tabeli BOOTP z powodu nieprawidłowej autoryzacji.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przeprowadzenie ataków brute-force w celu uzyskania poświadczeń z powodu nieprawidłowego uwierzytelniania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na enumerację profili użytkowników z powodu zwracania różnych kodów błędów podczas procesu logowania.

IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej kontroli dostępu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność, która pozwala lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików z powodu nieprawidłowej walidacji ścieżki pliku kontrolowanej przez atakującego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń i dostęp do wewnętrznych usług sieciowych z powodu nieprawidłowej walidacji poleceń FTP PORT i EPRT.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera błąd polegający na niewłaściwej walidacji poleceń uwierzytelniania FTP. Lokalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (denial of service).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić na denial of service w wyniku przepełnienia bufora w procesie PASE. Uwierzytelniony atakujący może wykorzystać to do zakończenia własnego procesu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera przepełnienie bufora w procesie PASE, które może prowadzić do odmowy usługi. Uwierzytelniony atakujący może wykorzystać tę lukę do zakończenia własnego procesu.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie własności dowolnych obiektów systemu plików z powodu podatności TOCTOU (time-of-check to time-of-use).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji pochodzenia WebSocket.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie dostępu do wrażliwych informacji poprzez obejście powiązania IP sesji w Navigator for i.

IBM i 7.6, 7.5, 7.4 i 7.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na umieszczanie plików w systemie plików za pomocą Navigator for i, nawet jeśli konfiguracja Navigator powinna to blokować. Atakujący może przesyłać pliki do miejsc, których Navigator nie zamierzał udostępniać, ale tylko jeśli profil już mógł to zrobić samodzielnie.

IBM i 7.6, 7.5, 7.4 i 7.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu wyścigu (race condition) podczas procesu uzgadniania WebSocket.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uszkodzenie pamięci z powodu niedomiaru liczby całkowitej (integer underflow).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu z powodu nieprawidłowej walidacji parametrów uwierzytelniania dostarczanych przez klienta.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na manipulowanie transakcjami bazy danych z powodu nieprawidłowej autoryzacji w dyspozytorze docelowym DDM.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu przepełnienia liczby całkowitej (integer overflow).

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) z powodu wycieku pamięci.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na wstrzyknięcie parametrów do polecenia CL z powodu nieprawidłowej neutralizacji specjalnych elementów.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na wykonanie dowolnych poleceń przez lokalnego atakującego z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na odmowę usługi (DoS) spowodowaną przepełnieniem bufora. Zdalny atakujący może wykorzystać tę podatność.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na odmowę usługi (DoS) spowodowaną błędem off-by-one w parserze nazw kolejki LPD. Lokalny uwierzytelniony atakujący może ją wykorzystać.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma przewidywalne ziarna (seeds) serwera, co umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może ulec awarii z powodu wyłuskania pustego wskaźnika (NULL pointer dereference), co umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma podatność na przepełnienie bufora na stosie, co lokalny atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przepełnienie bufora na stosie, co zdalny uwierzytelniony atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nieprawidłowo waliduje długość prefiksu w komunikatach ICMPv6 Router Advertisement, co zdalny atakujący może wykorzystać do wywołania odmowy usługi.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 ma podatność na przepełnienie bufora, co zdalny atakujący może wykorzystać do wywołania odmowy usługi i naruszenia integralności danych.

System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 nie wymaga uwierzytelnienia dla krytycznych funkcji, co zdalny atakujący może wykorzystać do wywołania odmowy usługi i naruszenia integralności danych.

System IBM i w wersjach 7.6, 7.5 i 7.4 ma niewłaściwą autoryzację, co umożliwia zdalnemu uwierzytelnionemu atakującemu modyfikację niektórych komunikatów systemowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowego uwierzytelniania podczas dopasowywania nazw usług.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanych stałych kryptograficznych do zaciemniania kluczy szyfrujących.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji w środowisku PASE. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do informacji o procesach, do których nie powinien mieć uprawnień.