«ФСТЭК России»

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
  1. Главная
  2. Список уязвимостей
  3. BDU:2017-02545

BDU:2017-02545: Уязвимость программного обеспечения для автоматизации выпуска приложений IBM UrbanCode Deploy (UCD), связанная с недостатками контроля доступа, позволяющая нарушителю выполнить произвольный код

Описание уязвимости

Уязвимость программного обеспечения для автоматизации выпуска приложений IBM UrbanCode Deploy (UCD) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на машинах с установленным агентом UCD (на которых размещаются клиентские приложения) при помощи специально созданной загрузки файла, заменяющей код на сервере

Вендор

IBM Corp.

Наименование ПО

UrbanCode Deploy

Версия ПО

  • 6.0
  • 6.0.1
  • 6.0.1.1
  • 6.0.1.10
  • 6.0.1.11
  • 6.0.1.12
  • 6.0.1.13
  • 6.0.1.14
  • 6.0.1.2
  • 6.0.1.3
  • 6.0.1.4
  • 6.0.1.5
  • 6.0.1.6
  • 6.0.1.7
  • 6.0.1.8
  • 6.0.1.9
  • 6.1
  • 6.1.0.1
  • 6.1.0.2
  • 6.1.0.3
  • 6.1.0.4
  • 6.1.1
  • 6.1.1.1
  • 6.1.1.2
  • 6.1.1.3
  • 6.1.1.4
  • 6.1.1.5
  • 6.1.1.6
  • 6.1.1.7
  • 6.1.1.8
  • 6.1.2
  • 6.1.3
  • 6.1.3.1
  • 6.1.3.2
  • 6.1.3.3
  • 6.2.0.0
  • 6.2.0.1
  • 6.2.0.2
  • 6.2.1
  • 6.2.1.1
  • 6.2.2
  • 6.2.2.1

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Неправильный контроль доступа

Идентификатор типа ошибки

Класс уязвимости

Уязвимость архитектуры

Дата выявления

28.11.2016

Базовый вектор уязвимости

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.ibm.com/support/docview.wss?uid=swg2C1000237

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.ibm.com/support/docview.wss?uid=swg2C1000237
http://www.securityfocus.com/bid/95289

Идентификаторы других систем описаний уязвимостей

Прочая информация

-
Последние изменения

Угрозы: 222 Уязвимости: 60689 Последнее обновление: 18.09.2024

© ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

Яндекс.Метрика