目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2015-7436— IBM Cognos Business Intelligence Tivoli Common Reporting 安全漏洞

EPSS 0.03% · P10
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2015-7436の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM Tivoli Common Reporting (TCR) 2.1 before IF14, 2.1.1 before IF22, 2.1.1.2 before IF9, 3.1.0.0 through 3.1.2 as used in Cognos Business Intelligence before 10.2 IF16, and 3.1.2.1 as used in Cognos Business Intelligence before 10.2.1.1 IF12 preserves user permissions across group-add and group-remove operations, which allows local users to bypass intended access restrictions in opportunistic circumstances by leveraging administrative changes to group membership.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM Cognos Business Intelligence Tivoli Common Reporting 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Cognos Business Intelligence（BI）和IBM Tivoli Common Reporting（TCR）都是美国IBM公司的产品。BI是一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。TCR是一套基于Tivoli（轻量级目录访问协议LDAP身份基础架构）的通用报表解决方案。该方案提供定制报表、管理报表和生成报表等功能。 IBM Cognos BI中使用的IBM TCR中存在安全漏洞，该漏洞源于程序执行group
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2015-7436の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2015-7436のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2016-01-02 · 27 CVEs total

CVE-2015-7438IBM Sterling B2B Integrator 本地信息泄露漏洞
CVE-2015-7451多款IBM产品跨站脚本漏洞
CVE-2015-7442IBM Installation Manager和Packaging Utility 安全漏洞
CVE-2015-7429IBM Tivoli Storage Manager for Virtual Environments: Data Protection for Vmware和Tivoli Sto
CVE-2015-7402IBM Curam Social Program Management 跨站脚本漏洞
CVE-2015-5020IBM InfoSphere BigInsights Big SQL组件安全漏洞
CVE-2015-5018IBM Security Access Manager for Web和Security Access Manager 操作系统命令注入漏洞
CVE-2015-4996IBM Rational ClearQuest 安全漏洞
CVE-2015-4990IBM Tealeaf Customer Experience 安全漏洞
CVE-2015-4989IBM Tealeaf Customer Experience 信息泄露漏洞
CVE-2015-8027Joyent Node.js 拒绝服务漏洞
CVE-2015-7452多款IBM产品安全漏洞
CVE-2015-7450IBM Cognos Business Intelligence Tivoli Common Reporting 远程代码执行漏洞
CVE-2015-1928多款IBM产品安全漏洞
CVE-2015-7437IBM Sterling B2B Integrator 本地信息泄露漏洞
CVE-2015-7435IBM Cognos Business Intelligence Tivoli Common Reporting 安全漏洞
CVE-2015-7431IBM Sterling B2B Integrator 跨站脚本漏洞
CVE-2015-7430IBM Spectrum Scale(GPFS)Hadoop连接器安全漏洞
CVE-2015-7426IBM Tivoli Storage Manager for Virtual Environments: Data Protection for Vmware和Tivoli Sto
CVE-2015-7422IBM i Access for Windows 缓冲区溢出漏洞

Showing 20 of 27 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2015-7436へのコメント

まだコメントはありません

コメントを残す