CVE-2023-45185— IBM i 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-45185の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM i Access Client Solutions code execution
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM i Access Client Solutions 1.1.2 through 1.1.4 and 1.1.4.3 through 1.1.9.3 could allow an attacker to execute remote code. Due to improper authority checks the attacker could perform operations on the PC under the user's authority. IBM X-Force ID: 268273.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM i 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。 IBM i Access Client Solutions 1.1.2版本至1.1.4版本、1.1.4.3版本至1.1.9.3版本存在代码问题漏洞，该漏洞源于权限检查不当，可能允许攻击者执行远程代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| IBM | i Access Client Solutions | 1.1.2 ~ 1.1.4 | - |
II. CVE-2023-45185の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | IBM i Access Client Solutions < 1.1.9.4 - Remote code execution via insecure deserialisation | https://github.com/afine-com/CVE-2023-45185 | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-45185のインテリジェンス情報
请登录查看更多情报信息。
- https://www.ibm.com/support/pages/node/7091942vendor-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2023-45185
Same Patch Batch · IBM · 2023-12-14 · 5 CVEs total
| CVE-2023-43042 | 7.5 HIGH | IBM Storage Virtualize information disclosure |
| CVE-2023-45182 | 7.4 HIGH | IBM i Access Client Solutions information disclosure |
| CVE-2023-45184 | 6.2 MEDIUM | IBM i Access Client Solutions |
| CVE-2022-43843 | 5.9 MEDIUM | IBM Spectrum Scale information disclosure |
IV. 関連脆弱性
同じベンダー: IBM
- CVE-2026-1577
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-36122
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-14688
IBM® Db2® is vulnerable to a denial of service when fetching - CVE-2026-2311
IBM i is affected by a privilege escalation vulnerability in - CVE-2025-36180
Inadequate Pod Communication Restrictions, affects watsonx.d
同じ弱点: CWE-863
- CVE-2026-42571
Privilege Escalation Attack affecting Pelican Web UI - CVE-2025-15633
HCL BigFix WebUI is affected by an improper authorization vu - CVE-2026-42296
Argo Workflows has incomplete fix for CVE-2026-31892: hostNe - CVE-2025-66170
Apache CloudStack: Any user can list backups that they shoul - CVE-2026-41903
FreeScout IDOR Vulnerability: PERM_EDIT_USERS allows modifyi
V. CVE-2023-45185へのコメント
まだコメントはありません