تنبيه امني متعدد IBM Spectrum Protect Plus

 تنبيه امني متعدد IBM Spectrum Protect Plus CVE-2022-097

محتويات التنبيه:

– جدول معلومات

– المخاطر

– الأنظمة المثأثرة

– ملخص حول الثغرة

– الحلول

– المصادر

 

معلومات :
المرجع CVE-2022-097
العنوان Multiples vulnérabilités dans IBM Spectrum Protect Plus
تاريخ الاصدار الأول 01 février 2022
تاريخ أخر تحديث 01 février 2022
المصادر Bulletin de sécurité IBM 6552186 du 31 janvier 2022
Bulletin de sécurité IBM 6552188 du 31 janvier 2022
المرفقات Aucune(s)

 

المخاطر:
  • Exécution de code arbitraire
  • Déni de service
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité des données
  • Élévation de privilèges
  • Injection de code indirecte à distance (XSS)
الأنظمة المثأثرة:
  • IBM Spectrum Protect Plus versions 10.1.x.x antérieures à 10.1.9.3
ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans IBM Spectrum Protect Plus. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *