PT-2025-23088
CVE-2025-3357
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-06-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM Tivoli Monitoring، الإصدارات من 6.3.0.7 حتى 6.3.0.7 Service Pack 19
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية بسبب عدم التحقق بشكل كافٍ من قيمة مؤشر مصفوفة مُخصصة ديناميكيًا. ويمكن استغلال هذه الثغرة دون الحاجة إلى مصادقة.
التوصيات
بالنسبة للإصدارات من 6.3.0.7 حتى 6.3.0.7 Service Pack 19، قم بالتحديث إلى Service Pack 20 لإصلاح الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى النظام المتأثر حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾