CVE-2014-3020

中 6.9CVE-2014-3020 · 29/07/2014 公開 · 17/06/2026 更新

要点

CVE-2014-3020 は embedded websphere application server (ibm), tivoli integrated portal (ibm) に影響する深刻度「中」 (CVSS 6.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.32%（全脆弱性の 24.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
embedded websphere application server ibm	`= 7.0`	修正版なし
tivoli integrated portal ibm	`= 2.1= 2.2`	修正版なし

概要

install.sh in the Embedded WebSphere Application Server (eWAS) 7.0 before FP33 in IBM Tivoli Integrated Portal (TIP) 2.1 and 2.2 sets world-writable permissions for the installRoot directory tree, which allows local users to gain privileges via a Trojan horse program.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン