Maciej Grabiec

Um binário no componente BoKS Server Agent permite que usuários locais de baixo privilégio despejem dados do cache.

O problema está relacionado a uma vulnerabilidade de injeção de comando devido à neutralização inadequada de elementos especiais.

A vulnerabilidade permite que um invasor remoto exponha informações confidenciais ou consuma recursos de memória por meio de um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML.

O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer na pilha. Um invasor local poderia explorar essa vulnerabilidade para obter privilégios de nível inferior, afetando potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas.

A vulnerabilidade existe devido à validação insuficiente de entradas no componente EAS Console do Oracle Hyperion Essbase Administration Services. Isso permite que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio de solicitações HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis do Hyperion Essbase Administration Services.

**Nome do software vulnerável e versões afetadas: Adaptadores do IBM Security Identity Manager, versões 6.0 a 7.0 Descrição: O problema é causado por limites inadequados, levando a um estouro de buffer baseado na pilha. Um usuário autenticado poderia provocar o estouro do buffer, causando a falha do serviço. Recomendações: Para as versões 6.0 e 7.0, atualize para uma versão que corrija o problema de estouro de buffer baseado em heap para evitar que o serviço trave devido a um estouro de buffer causado por um usuário autenticado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à validação insuficiente de solicitações recebidas, o que poderia permitir que um invasor remoto autenticado obtivesse dados confidenciais enviando solicitações especialmente criadas. Isso pode levar ao acesso não autorizado a informações protegidas.

O problema está relacionado a controles de acesso insuficientes no plug-in de sincronização de senhas do IBM Security Identity Manager, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Especificamente, um usuário mal-intencionado autenticado poderia alterar as senhas de outros usuários no ambiente do Active Directory do Windows quando o plug-in de sincronização de senhas do IBM Security Identity Manager para Windows estiver implantado e configurado.

O problema está relacionado a um controle de acesso insuficiente no componente Portal do Oracle PeopleSoft Enterprise PeopleTools, permitindo que um invasor não autenticado, com acesso à infraestrutura, comprometa o PeopleSoft Enterprise PeopleTools, o que pode resultar na tomada de controle da aplicação.

A vulnerabilidade permite que um invasor remoto execute código arbitrário no sistema devido à desserialização de dados não confiáveis. Um invasor poderia explorar essa vulnerabilidade persuadindo uma vítima a visitar um site da Web especialmente criado, resultando na execução de código arbitrário no sistema.

The issue is related to the deserialization of untrusted data, which could allow a remote attacker to execute arbitrary code on the system. This can be achieved by persuading a victim to visit a specially crafted Web site. The vulnerability is associated with deficiencies in the deserialization mechanism.

The issue is caused by insecure deserialization of a specially crafted serialized object, which allows attackers to potentially execute arbitrary code. This can be exploited by a remote attacker using a specially formed serialized object, potentially leading to the execution of arbitrary code.

The issue allows remote attackers to execute arbitrary code via a crafted request to "index.plx".