PT-2015-6749
CVE-2015-5005
·
Publicado
2015-11-08
·
Atualizado
2016-11-28
Descrição por
CVSS 2.0
8.5
AltaMétricasAV:N/AC:M/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
IBM PowerHA SystemMirror versions 6.1 through 7.1 on AIX
Description
The issue allows remote authenticated users to perform a privileged action by leveraging their presence on the cluster-wide password-change list.
Recommendations
For IBM PowerHA SystemMirror versions 6.1 through 7.1 on AIX, consider restricting access to the cluster-wide password-change list to prevent unauthorized users from performing privileged actions.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾