IBM Sterling Connect Direct for Unixにコードを注入される脆弱性
Summary
IBM Sterling Connect Direct for Unixのapnotifyユーティリティに、ユーザー入力の検証が不十分なことによるコード注入の脆弱性が見つかりました。深刻度は高く、CVSSの基本値は7.8です。影響を受けるのは6.4.0.0から6.4.0.6まで、および6.3.0.0から6.3.0.7までの版です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
IBM Sterling Connect Direct for Unixのapnotifyユーティリティに、ユーザー入力の検証が不十分なことによるコード注入の脆弱性が見つかりました。深刻度は高く、CVSSの基本値は7.8です。影響を受けるのは6.4.0.0から6.4.0.6まで、および6.3.0.0から6.3.0.7までの版です。修正版の情報は確認できていないため、最新の情報を確認してください。
Original description The description as published by the source.
IBM Sterling Connect Direct for Unix 6.4.0.0 through 6.4.0.6 and 6.3.0.0 through 6.3.0.7 apnotify utility is vulnerable to a code injection due to insufficient validation of user input.
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- web ibm.com
- web nvd.nist.gov
- web github.com