4средняя
BDU:2016-00813
Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management, позволяющая нарушителю обойти существующие ограничения доступа и получить доступ к защищаемой информации
Опубликовано: 2016-03-31
Описание
Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа и получить доступ к защищаемой информации
Затрагиваемое ПО и версии
IBM Maximo Asset Management (от 7.6 до 7.6.0.3 IFIX001)Maximo for Life Sciences (7.5)Maximo for Life Sciences (7.6)Maximo for Oil and Gas (7.5)Maximo for Oil and Gas (7.5.1)Maximo for Government (7.5)Maximo for Transportation (7.5)Maximo for Transportation (7.5.1)Maximo for Transportation (7.6.1)Maximo for Utilities (7.5)IBM SmartCloud Control Desk (7.6.0)Maximo for Nuclear Power (7.5)Maximo for Nuclear Power (7.5.1)
Способ устранения
Обновление программной системы IBM Maximo Asset Management до версии 7.6.0.3 IFIX001
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи