Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en IBM Security Guardium (CVE-2017-1267)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
21/07/2017
Última modificación:
20/04/2025

Descripción

IBM Security Guardium versión 10.0 y versión 10.1 procesa parches, copias de seguridad de imágenes y otras actualizaciones sin suficiente comprobación del origen y la integridad del código. ID de IBM X-Force: 124742.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:security_guardium:9.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:9.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:9.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:10.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:10.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:10.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:10.1.2:*:*:*:*:*:*:*