CVE-2023-40377— IBM i 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-40377の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM i privilege escalation
ソース: CVE Program / CVE List V5
脆弱性説明
Backup, Recovery, and Media Services (BRMS) for IBM i 7.2, 7.3, and 7.4 contains a local privilege escalation vulnerability. A malicious actor with command line access to the host operating system can elevate privileges to gain component access to the host operating system. IBM X-Force ID: 263583.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
特权管理不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
IBM i 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。 IBM i 7.2版本，7.3版本，7.4版本存在安全漏洞，该漏洞源于存在本地权限提升漏洞。攻击者可利用该漏洞提升权限并获得对主机操作体系的组件访问权。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-40377の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-40377のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-40377 厂商安全公告 (2)
- https://www.ibm.com/support/pages/node/7048121vendor-advisory
Same Patch Batch · IBM · 2023-10-16 · 12 CVEs total
| CVE-2023-38280 | 8.4 HIGH | IBM Power HMC privilege escalation |
| CVE-2023-30991 | 7.5 HIGH | IBM Db2 denial of service |
| CVE-2023-40373 | 5.3 MEDIUM | IBM Db2 denial of service |
| CVE-2023-40372 | 5.3 MEDIUM | IBM Db2 denial of service |
| CVE-2023-40374 | 5.3 MEDIUM | IBM Db2 denial of service |
| CVE-2023-38728 | 5.3 MEDIUM | IBM Db2 denial of service |
| CVE-2023-38740 | 5.3 MEDIUM | IBM Db2 denial of service |
| CVE-2023-38720 | 5.3 MEDIUM | IBM Db2 denial of service |
| CVE-2023-30987 | 5.3 MEDIUM | IBM Db2 denial of service |
| CVE-2023-33836 | 5.3 MEDIUM | IBM Security Verify Governance information disclosure |
| CVE-2023-38719 | 5.1 MEDIUM | IBM Db2 denial of service |
IV. 関連脆弱性
同じ製品: i
- CVE-2026-4942
IBM i is Affected by Algorithm Downgrade in Transport Layer - CVE-2026-7870
IBM i is Affected by Privilege Escalation [] - CVE-2026-6936
IBM i is Affected by a Denial of Service Vulnerability [] - CVE-2026-2311
IBM i is affected by a privilege escalation vulnerability in - CVE-2026-1376
IBM i Denial of Service
同じベンダー: IBM
- CVE-2026-3482
IBM Sterling B2B Integrator and IBM Sterling File Gateway Au - CVE-2026-13445
Langflow is affected by remote code execution, denial of ser - CVE-2026-13446
Langflow is affected by remote code execution, denial of ser - CVE-2026-13448
Langflow is affected by remote code execution, denial of ser - CVE-2026-13473
IBM Storage Protect Client is vulnerable to Heap-Based Buffe
同じ弱点: CWE-269
- CVE-2026-66015
JFrog Platform contains an authorization flaw that may allow - CVE-2026-66399
phpMyFAQ before 4.1.6 Privilege Escalation via Group Members - CVE-2026-12502
Loytec LINX firmware: Improper Privilege Management in /usr/ - CVE-2026-16743
Accountsservice: accountsservice: arbitrary file read via se - CVE-2026-10610
Local privilege escalation in ESET security applications for
V. CVE-2023-40377へのコメント
まだコメントはありません