Múltiples vulnerabilidades en productos de IBM

Fecha de publicación 17/06/2019

Importancia

4 - Alta

Recursos Afectados

IBM InfoSphere Information:
- Server, versiones 11.3, 11.5 y 11.7;
- Governance Catalog, versiones 11.3, 11.5 y 11.7;
- Server en Cloud, versiones 11.5 y 11.7;
- Server Business Glossary, versión 9.1;
- Server Metadata Workbench, versión 9.1.
IBM Tivoli Netcool Impact, versiones desde 7.1.0.0 hasta 7.1.0.15.

Descripción

IBM ha reportado dos vulnerabilidades de tipo inyección XXE (XML External Entity) y ejecución remota de código en sus productos IBM InfoSphere Information Server e IBM Tivoli Netcool Impact, respectivamente.

Solución

InfoSphere Information Server:
- Para la versión 11.7, actualizar a las versiones 11.7.1.0 y 11.7.1.0 Enterprise Edition;
- Para la versión 11.5, actualizar a las versiones 11.5.0.2 y 11.5 Service Pack 5, y aplicar los parches de seguridad XMETA e istool;
- Para la versión 11.3, actualizar a la versión 11.3.1.2, y aplicar los parches de seguridad XMETA e istool.
InfoSphere Information Governance Catalog:
- Para la versión 11.5, aplicar el parche de seguridad;
- Para la versión 11.3, aplicar el parche de seguridad.
Business Glossary y Metadata Workbench: actualizar a una nueva versión.
IBM Tivoli Netcool Impact 7.1.0: aplicar el fix pack 16.

Detalle

IBM InfoSphere Information Server es vulnerable a un ataque de inyección XXE (XML External Entity) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria. Se ha reservado el identificador CVE-2018-1845 para esta vulnerabilidad.
IBM Tivoli Netcool permite la ejecución remota de comandos por parte de usuarios con bajo nivel de privilegios. Esta vulnerabilidad posibilita la ejecución de código arbitrario en el sistema, pudiendo tomar el control del mismo. Se ha reservado el identificador CVE-2019-4103 para esta vulnerabilidad.