PT-2026-55583
CVE-2026-4942
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM i من 7.3 إلى 7.6
الوصف
يمكن لمهاجم عن بُعد إرسال رسالة مصممة خصيصًا لخفض مستوى بروتوكول أمان طبقة النقل (TLS) إلى إصدار تم تعطيله في تكوين الخادم. تتضمن هذه المشكلة اختيار خوارزمية أقل أمانًا أثناء عملية التفاوض، وهو ما يُعرف بـ«خفض مستوى الخوارزمية».
التوصيات
بالنسبة للإصدار 7.6، قم بتطبيق MJ09141.
بالنسبة للإصدار 7.5، قم بتطبيق MJ09140.
بالنسبة للإصدار 7.4، قم بتطبيق MJ09139.
بالنسبة للإصدار 7.3، قم بتطبيق MJ09138.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾