同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: IBM Concertにコマンド実行の脆弱性、修正版あり
Multiple Vulnerabilities in IBM Concert Software
概要
IBM Concert 1.0 through 3.0.1.1 allows an attacker can supply crafted input that is incorporated into an operating system command without adequate validation or sanitization. Successful exploitation allows remote attackers to execute arbitrary commands on the underlying operating system with the pri...
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| IBMConcert |
1.0 〜 3.0.1.1→ 記載なし |
記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
IBM Concert 1.0 through 3.0.1.1 allows an attacker can supply crafted input that is incorporated into an operating system command without adequate validation or sanitization. Successful exploitation allows remote attackers to execute arbitrary commands on the underlying operating system with the privileges of the affected service.
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- patch ibm.com