Vulnérabilité critique dans IBM Personal Communications

TitreVulnérabilité critique dans IBM Personal Communications
Numéro de Référence
Numéro de Référence
46910904/24
Date de publication
Date de publication
09 avril 2024
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • IBM Personal Communications 14.0.6 à 15.0.1

Identificateurs externes:

Identificateurs externes
  • CVE-2024-25029

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Une vulnérabilité critique a été corrigée dans IBM Personal Communications. La vulnérabilité permet à tout utilisateur non privilégié disposant d'un accès réseau à un ordinateur cible d'exécuter des commandes avec tous les privilèges dans le contexte « NT AUTHORITY\SYSTEM ». Cela permet à un attaquant peu privilégié de se déplacer latéralement vers les systèmes affectés et d'élever ses privilèges.

Solution:

Solution

            Veuillez se référer au bulletin de sécurité IBM.

Risque:

Risque
  • Exécution des commandes
  • Elévation de privilèges

Référence:

Référence

DGSSI2024 All rights reserved