CVSS: 9.8EPSS: 0%CPEs: 6EXPL: 0CVE-2017-1601
https://notcve.org/view.php?id=CVE-2017-1601
IBM Security Guardium 10.0, 10.0.1, and 10.1 through 10.1.4 Database Activity Monitor does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts. IBM X-Force ID: 132624. En IBM Security Guardium 10.0, 10.0.1 y 10.1 hasta la 10.1.4, Database Activity Monitor no pide que los usuarios tengan contraseñas fuertes por defecto, lo que hace que sea más fácil que los atacantes comprometan las cuentas de usuario. IBM X-Force ID: 132624. • http://www.ibm.com/support/docview.wss?uid=swg22014230 http://www.securitytracker.com/id/1040899 https://exchange.xforce.ibmcloud.com/vulnerabilities/132624 • CWE-521: Weak Password Requirements •
CVSS: 8.8EPSS: 0%CPEs: 7EXPL: 0CVE-2016-0241
https://notcve.org/view.php?id=CVE-2016-0241
IBM Security Guardium Database Activity Monitor 8.2 before p310, 9.x through 9.5 before p700, and 10.x through 10.1 before p100 allows remote authenticated users to spoof administrator accounts by sending a modified login request over HTTP. IBM Security Guardium Database Activity Monitor 8.2 en versiones anteriores a p310, 9.x hasta la versión 9.5 en versiones anteriores a p700 y 10.x hasta la versión 10.1 en versiones anteriores a p100 permite a usuarios remotos autenticados suplantar cuentas de administrador enviando una solicitud de inicio de sesión modificada a través de HTTP. • http://www-01.ibm.com/support/docview.wss?uid=swg21990219 http://www.securityfocus.com/bid/93828 • CWE-284: Improper Access Control •
CVSS: 7.8EPSS: 0%CPEs: 7EXPL: 0CVE-2016-0328
https://notcve.org/view.php?id=CVE-2016-0328
IBM Security Guardium Database Activity Monitor 8.2 before p310, 9.x through 9.5 before p700, and 10.x through 10.1 before p100 allows local users to obtain administrator privileges for command execution via unspecified vectors. IBM Security Guardium Database Activity Monitor 8.2 en versiones anteriores a p310, 9.x hasta la versión 9.5 en versiones anteriores a p700 y 10.x hasta la versión 10.1 en versiones anteriores a p100 permite a usuarios locales obtener privilegios de administrador para la ejecución de comandos a través de vectores no especificados. • http://www-01.ibm.com/support/docview.wss?uid=swg21990226 http://www.securityfocus.com/bid/93402 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •
CVSS: 4.3EPSS: 0%CPEs: 7EXPL: 0CVE-2016-0240
https://notcve.org/view.php?id=CVE-2016-0240
IBM Security Guardium Database Activity Monitor 8.2 before p310, 9.x through 9.5 before p700, and 10.x through 10.1 before p100 does not enable the HSTS protection mechanism, which makes it easier for remote attackers to obtain sensitive information by leveraging use of HTTP. IBM Security Guardium Database Activity Monitor 8.2 en versiones anteriores a p310, 9.x hasta la versión 9.5 en versiones anteriores a p700 y 10.x hasta la versión 10.1 en versiones anteriores a p100 no habilita el mecanismo de protección HSTS, lo que hace que sea más fácil para atacantes remotos obtener información sensible aprovechando el uso de HTTP. • http://www-01.ibm.com/support/docview.wss?uid=swg21990232 http://www.securityfocus.com/bid/93836 • CWE-254: 7PK - Security Features •
CVSS: 9.0EPSS: 0%CPEs: 7EXPL: 0CVE-2016-0236
https://notcve.org/view.php?id=CVE-2016-0236
IBM Security Guardium Database Activity Monitor 8.2 before p310, 9.x through 9.5 before p700, and 10.x through 10.1 before p100 allows remote authenticated users to execute arbitrary commands with root privileges via the search field. IBM Security Guardium Database Activity Monitor 8.2 en versiones anteriores a p310, 9.x hasta 9.5 en versiones anteriores a p700 y 10.x hasta la versión 10.1 en versiones anteriores a p100 permite a usuarios remotos autenticados ejecutar comandos arbitrarios con privilegios de root a través del campo de búsqueda. • http://www-01.ibm.com/support/docview.wss?uid=swg21990372 http://www.securityfocus.com/bid/93823 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •