SK-CERT Bezpečnostné varovanie V20240612-02
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| IBM produkty – viacero kritických bezpečnostných zraniteľností |
| Popis |
| Spoločnosť IBM vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú štyri označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-29651 sa nachádza v produkte App Connect Enterprise Certified Container, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov komponentu json-schema-ref-parser a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. |
| Dátum prvého zverejnenia varovania |
| 6.6.2024 |
| CVE |
| CVE-2024-29651, CVE-2024-25743, CVE-2024-25742, CVE-2024-25048, CVE-2024-25016, CVE-2024-25015, CVE-2024-22354, CVE-2024-22017, CVE-2024-21892, CVE-2024-20952, CVE-2023-6932, CVE-2023-52581, CVE-2023-52580, CVE-2023-51780, CVE-2023-51779, CVE-2023-51775, CVE-2023-45285, CVE-2023-44487, CVE-2023-4244, CVE-2023-39325, CVE-2023-39323, CVE-2023-39322, CVE-2023-39321, CVE-2023-39320, CVE-2023-39198, CVE-2023-33850, CVE-2023-28464, CVE-2022-23222, CVE-2022-0500, CVE-2021-4204, CVE-2021-3753, CVE-2021-37137, CVE-2019-13116, CVE-2021-37136, CVE-2017-15708, CVE-2015-4852 |
| IOC |
| – |
| Zasiahnuté systémy |
| App Connect Enterprise Certified Container IBM QRadar SIEM IBM Robotic Process Automation for Cloud Pak IBM Watson Knowledge Catalog on-prem ICP – Discovery InfoSphere Master Data Management Jazz Foundation Watson Discovery Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v sekcii ZDROJE |
| Následky |
| Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
« Späť na zoznam
