Güvenlik Güncellemesi: Saldırganlar IBM TXSeries Middleware'den ödün verebilir

Bakec

New member
Atthels, işlemlerin işlenmesi için IBMS ara katmanlarından güvenlik kısıtlamalarını atlatabilir ve ardından PC'lere saldırabilir. Aksine, silahlı versiyonlar indirilebilir.


Duyuru



Güvenlik güncellemeleri mevcut


Bir uyarı mesajında, geliştiriciler bunu açıklar “eleştirmen“Lücke (CVE-2022-46337) Txeries endişelerinde bulunan Apache Derby bileşeni. Ağın saldırganları, güvenlik kısıtlamalarını telaffuz etmek için LDAP zayıf bir noktada belirtilmemiş bir yolda kullanılabilir. Bu nedenle duyarlı verileri görüntülemek ve manipüle etmek mümkündür.

IBM txseries'in çoklu formlara göre 8.1, 8.2, 9.1 ve 10.1 sürümleri tehdit edilmektedir. Uyarı mesajında, geliştiriciler güvenlik yamaları hakkındaki bilgileri listeler. Şu anda saldırılara saldırı yok. Ancak, yöneticiler güvenlik yamasını derhal kurmalıdır.




(DES)
 
Üst