PT-2025-2429
CVE-2024-35122
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
2.8
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات IBM i من 7.2 إلى 7.5
الوصف:
تتعلق المشكلة بحالة «رفض الخدمة» المحلية على مستوى الملف، الناجمة عن عدم كفاية متطلبات الصلاحيات. يمكن لمستخدم محلي لا يمتلك امتيازات أن يقوم بتكوين قيد مرجعي باستخدام امتيازات مستخدم وقع ضحية للهندسة الاجتماعية، من أجل الوصول إلى الملف المستهدف.
التوصيات:
بالنسبة لإصدارات IBM i من 7.2 إلى 7.5، يُنصح بتقييد الوصول إلى إعدادات القيود المرجعية لمنع استغلال هذه الثغرة من قبل مستخدمين محليين لا يتمتعون بامتيازات.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾