漏洞预警 | IBM i 命令执行漏洞

0x00 漏洞编号
  • CVE-2023-30990

0x01 危险等级
  • 中危

0x02 漏洞概述

IBM i是IBM为IBM Power服务器开发的操作系统。它的核心特征是“集成”,代表了IBM i中的“i”,可以帮助您用更少的资源和更高的可靠性从先进技术中获得更多价值。

0x03 漏洞详情

CVE-2023-30990
漏洞类型:命令注入
影响:执行任意命令
简述:IBM i 由DDM体系结构造成的漏洞,远程攻击者可以QUSER身份执行CL命令,,从而危害系统的安全。

0x04 影响版本
  • IBM i 7.5

  • IBM i 7.4

  • IBM i 7.3

  • IBM i 7.2

0x05 修复建议

目前官方已发布漏洞修复版本,建议用户升级到安全版本
https://www.ibm.com/


免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐