BDU:2017-02408

Уязвимость верификатора классов виртуальной машины IBM J9 VM, позволяющая нарушителю отключить диспетчера безопасности и повысить свои привилегии

Опубликовано: 2017-11-10

Описание

Уязвимость верификатора классов виртуальной машины IBM J9 VM связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отключить диспетчера безопасности и повысить свои привилегии

Затрагиваемое ПО и версии

J9 VM (1.3.0)J9 VM (1.3.1)J9 VM (1.3.2)J9 VM (1.3.3)J9 VM (1.3.5)J9 VM (1.3.6)

Способ устранения

Использование рекомендаций:
http://www.ibm.com/support/docview.wss?uid=swg22007305&myns=swgtiv&mynp=OCSSJQQ3&mync=E&cm_sp=swgtiv-_-OCSSJQQ3-_-E

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

http://www.ibm.com/support/docview.wss?uid=swg22007305&myns=swgtiv&mynp=OCSSJQQ3&mync=E&cm_sp=swgtiv-_-OCSSJQQ3-_-E https://exchange.xforce.ibmcloud.com/vulnerabilities/126873

Проверьте безопасность своего сайта и почты → Полная проверка домена