IBM Security Access Manager for Web 7.0 before IF2 and 8.0 before 8.0.1.4 IF3 and Security Access Manager 9.0 before 9.0.1.0 IF5 allow remot

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm security access manager9.0.0
• ibm security access manager9.0.0.1
• ibm security access manager9.0.1.0
• ibm security access manager for web7.0.0
• ibm security access manager for web8.0.0
• ibm security access manager for web8.0.0.2
• ibm security access manager for web8.0.0.4
• ibm security access manager for web8.0.0.5
• ibm security access manager for web8.0.1
• ibm security access manager for web8.0.1.2
• ibm security access manager for web8.0.1.3
• ibm security access manager for web8.0.1.4

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-1722IBM Security Access Manager Appliance 9.0.4.0 and 9.0.5.0 could allow remote code execution when Advanced Access Control or Federation servi
  43В плане
• CVE-2020-4499IBM Security Access Manager 9.0.7 and IBM Security Verify Access 10.0.0 could allow an unauthorized public Oauth client to bypass some or al
  39Наблюдать
• CVE-2019-4135IBM Security Access Manager 9.0.1 through 9.0.6 is affected by a security vulnerability that could allow authenticated users to impersonate
  35Наблюдать
• CVE-2016-3025IBM Security Access Manager for Mobile 8.x before 8.0.1.4 IF3 and Security Access Manager 9.x before 9.0.1.0 IF5 do not properly restrict fa
  32Наблюдать
• CVE-2023-30998IBM Security Access Manager Docker privilege escalation
  31Наблюдать
• CVE-2023-30997IBM Security Access Manager Docker privilege escalation
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.