IBM PureApplication System におけるアクセス制御に関する脆弱性
| Title |
IBM PureApplication System におけるアクセス制御に関する脆弱性
|
| Summary |
IBM PureApplication System には、アクセス制御に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 159416 として公開しています。
|
| Possible impacts |
情報を改ざんされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 31, 2019, midnight |
| Registration Date |
June 27, 2019, 1:55 p.m. |
| Last Update |
June 27, 2019, 1:55 p.m. |
|
CVSS3.0 : 警告
|
| Score |
4.3
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
|
CVSS2.0 : 警告
|
| Score |
4
|
| Vector |
AV:N/AC:L/Au:S/C:N/I:P/A:N |
Affected System
| IBM |
|
IBM PureApplication System 2.2.3.0 から 2.2.5.3
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2019年06月27日]
掲載 |
June 27, 2019, 1:55 p.m. |
NVD Vulnerability Information
CVE-2019-4234
| Summary |
IBM PureApplication System 2.2.3.0 through 2.2.5.3 weakness in the implementation of locking feature in pattern editor. An attacker by intercepting the subsequent requests can bypass business logic to modify the pattern to unlocked state. IBM X-Force ID: 159416.
|
| Publication Date |
June 27, 2019, 12:15 a.m. |
| Registration Date |
Jan. 26, 2021, 11:42 a.m. |
| Last Update |
Nov. 21, 2024, 1:43 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:ibm:pureapplication_system:*:*:*:*:*:*:*:* |
2.2.3.0 |
2.2.5.3 |
|
|
Related information, measures and tools
Common Vulnerabilities List