IBM Cognos Analytics Vulnerability Advisory: CVE-2023-29032, XSS, and Source Code Disclosure

重要な脆弱性情報 脆弱性詳細 CVE-2024-3651 - 説明: IDna は、悪意を込めて調整されたパラメータを使用して 関数を呼び出すローカルユーザーによって、サービス終了およびシステムリソースの消費を招く可能性があります。 - CVSS スコア: 6.2 - CVSS ベクトル: (CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) CVE-2024-36847 - 説明: libxml2 バージョン 2.11.7 および 2.12.x のバージョン 2.12.5 以前に問題が確認されています。DTD 検証と XInclude 拡張を有効にして XML Reader インターフェースを使用する場合、特別に調整された XML ドキュメントの処理により、 で解放後使用（use-after-free）が発生する可能性があります。 - CVSS スコア: 7.5 - CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) CVE-2023-29032 - 説明: IBM Cognos Analytics は、承認されたユーザーが特別に調整されたリクエストを送信してメモリリソースを枯渇させ、サービス中断を引き起こすことができます。 - CVSS スコア: 6.5 - CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H) CVE-2024-3683 - 説明: OpenSSH には、 または 関数内の不適切な入力検証に起因するサービス中断の問題があります。特別に調整された DSA 公開鍵または UBI パラメータを解析することで、リモート攻撃者はこの脆弱性を悪用し、長時間の遅延を引き起こしてサービスを中断させることができます。 - CVSS スコア: 5.9 - CVSS ベクトル: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H) CVE-2023-3997 - 説明: IBM Cognos Analytics は、保存型クロスサイトスクリプティング（XSS）に対して脆弱です。この脆弱性により、承認されたユーザーは Web UI 内で任意の JavaScript コードをインジェクトでき、意図された機能を悪用して、信頼されたセッション内での資格情報の漏洩を招く可能性があります。 - CVSS スコア: 5.9 - CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N) CVE-2023-0923 - 説明: IBM Cognos Analytics は Web サーバーにソースコードを保存しており、これがシステムに対するさらなる攻撃を助長する可能性があります。 - CVSS スコア: 5.3 - CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N) CVE-2023-3968 - 説明: Node.js は、Math.random() 内の 2 つの正規表現による拒否服務（ReDoS）脆弱性に晒されています。特別に調整されたリクエストを送信することで、リモート攻撃者はこの脆弱性を悪用してサービス中断を引き起こすことができます。 - CVSS スコア: 5.3 - CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L) 影響を受ける製品およびバージョン 対象製品およびバージョン: - IBM Cognos Analytics 12.0.0 - 12.0.4 - IBM Cognos Analytics 11.2.0 - 11.2.4 IF3 修復措置 対象製品および修正バージョン: - IBM Cognos Analytics 12.0.0 - 12.0.4 FP4 - IBM Cognos Analytics 11.2.0 - 11.2.4 IF3 Fix Pack 1

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM Cognos Analytics Vulnerability Advisory: CVE-2023-29032, XSS, and Source Code Disclosure

目標達成すべての支援者に感謝 — 100%達成しました！