Impatto Sistemico

Alto (66.53)

Sintesi

Risolte molteplici vulnerabilità, di cui 4 con gravità “critica” e 31 con gravità “alta”, in diversi prodotti IBM.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Read/Write
• Authentication Bypass
• Data Manipulation
• Denial of Service
• Information Disclosure
• Privilege Escalation

Prodotti e/o versioni affette

• IBM Aspera Enterprise WebApps
• IBM DataStage on Cloud Pak for Data
• IBM Db2
• IBM Db2 Mirror for i
• IBM i
• IBM Maximo AI Service
• IBM Maximo Application Suite
• IBM Maximo Application Suite – IoT Component
• IBM Maximo Application Suite – Location Service for Esri Component
• IBM Planning Analytics
• IBM PowerVM Hypervisor
• IBM TRIRIGA Application Platform

N.B.: per maggiori dettagli sulle versioni affette dei prodotti interessati si rimanda ai bollettini riportati nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”, con esclusione delle CVE relative a prodotti e/o componenti di terze parti: