PT-2024-28984 · Ibm · Ibm Infosphere Information Server

Dan - Stefan Craciun · Publicado 2024-07-26 · Atualizado 2024-10-19 · CVE-2024-40689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM InfoSphere Information Server versão 11.7

Descrição

A vulnerabilidade permite que um invasor remoto envie instruções SQL especialmente criadas, possibilitando que ele visualize, adicione, modifique ou exclua informações no banco de dados back-end. Isso é resultado de uma vulnerabilidade de injeção de SQL.

Recomendações

Para o IBM InfoSphere Information Server versão 11.7, considere restringir o acesso ao banco de dados para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite a capacidade de enviar instruções SQL especialmente criadas para evitar possíveis ataques. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-40689

Produtos afetados

Ibm Infosphere Information Server

Referências · 8

• https://t.me/cvenotify/98824 · Publicação no Telegram
• https://t.me/cvenotify/87575 · Publicação no Telegram
• https://t.me/cvedetector/1688 · Publicação no Telegram
• https://ibm.com/support/pages/node/7160579 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-40689 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-40689 · Nota de Segurança
• https://t.me/cvenotify/87731 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/297719 · Aviso do Fabricante