Escalado de privilegios en InfoSphere Information Server de IBM

Fecha de publicación: 04/06/2018

Importancia:
Alta

Recursos afectados:

• IBM Information Server Framework: versiones 9.1, 11.3, 11.5 y 11.7
• IBM InfoSphere Information Server Cloud versiones 11.5 y 11.7

Descripción:

IBM ha detectado una vulnerabilidad de criticidad alta que podría permitir a un atacante escalar privilegios.

Solución:

IBM recomienda actualizar los productos afectados a la última versión disponible:

• IBM InfoSphere Information Server versión 11.7.0.1
• IBM InfoSphere Information Server versión 11.5.0.2
• IBM InfoSphere Information Server Framework parche de seguridad

Detalle:

IBM InfoSphere Information Server podría permitir que un usuario realice un escalado de privilegios pudiendo conseguir permisos de administrador debido a que los controles de acceso son incorrectos. Se ha reservado el identificador CVE-2017-1350 para esta vulnerabilidad

Etiquetas:
Actualización, IBM, Vulnerabilidad