PT-2022-20915 · Ibm · Ibm Infosphere Information Server

Publicado 2022-06-06 · Atualizado 2022-06-14 · CVE-2022-31768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM InfoSphere Information Server versão 11.7

Descrição

A vulnerabilidade permite que um invasor remoto envie instruções SQL especialmente criadas, possibilitando que ele visualize, adicione, modifique ou exclua informações no banco de dados back-end. Isso se deve a uma vulnerabilidade de injeção de SQL.

Recomendações

Para o IBM InfoSphere Information Server versão 11.7, considere restringir o acesso ao banco de dados para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite a capacidade de enviar instruções SQL especialmente criadas para evitar possíveis ataques. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-31768

Produtos afetados

Ibm Infosphere Information Server

Referências · 7

• https://t.me/cvenotify/31199 · Publicação no Telegram
• https://t.me/cvenotify/31595 · Publicação no Telegram
• https://t.me/cibsecurity/43884 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31768 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6592573 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31768 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/227986 · Aviso do Fabricante