IBM Installation Manager 'iim://' URI İşlemesinde Uzaktan Kod Çalıştırma Açıklığı
Çeşitli IBM ürünlerinin deneme kodlarını kolay ve basit bir şekilde indirmek ve kurmak için kullanılan IBM Installation Manager'da uzaktan kod çalıştırmayla sonuçlanabilen bir açıklık tespit edilmiştir.
IBM Installation Manager, çeşitli IBM ürünlerinin deneme kodlarını kolay ve basit bir şekilde indirmek ve kurmak için kullanılan bir uygulamadır. IBM Installation Manager'da uzak bir ağdan zararlı bir kütüphanenin yüklenmesine olanak veren bir açıklık tespit edilmiştir. Açıklık, kullanıcıların, saldırgan tarafından özel olarak tasarlanmış bir web sayfasını ziyaret etmeye yönlendirilmesiyle sömürülmektedir. Sözkonusu açıklık,"iim://" dan "IBMIM.exe" ye geçirilen "-vm" gibi bazı bağımsız değişkenlerin işlenmesindeki bir hatadan kaynaklanmaktadir. Başarılı bir saldırı, saldırganın uygulamayı çalıştıran kullanıcı hakları ile gelişigüzel kod çalıştırmasıyla sonuçlanmaktadır.
Etki:
Uzaktan kod çalıştırma
Çözüm:
Açıklık üretici firma tarafından henüz doğrulanmamıştır. Güncellemeleri bulunmamaktadır.
Orta