| タイトル | IBM FileNet P8 CM で使用される P8CE などにおける権限を取得される脆弱性 |
|---|---|
| 概要 | IBM FileNet P8 Content Manager (CM) および FileNet P8 Business Process Manager (BPM) で使用される P8 Content Engine (P8CE) および P8 Content Search Engine (P8CSE) には、権限を取得される脆弱性が存在します。 |
| 想定される影響 | 第三者により、権限を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年6月30日0:00 |
| 登録日 | 2012年9月25日17:38 |
| 最終更新日 | 2012年9月25日17:38 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| IBM |
| p8 content engine FP3 未満の 4.5.1 |
| p8 content search engine 4.5.0 FP3 未満および FP1 未満の 4.5.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | Unspecified vulnerability in the P8 Content Engine (P8CE) 4.5.1 before FP3 and the P8 Content Search Engine (P8CSE) before 4.5.0 FP3 and 4.5.1 before FP1, as used in IBM FileNet P8 Content Manager (CM) and FileNet P8 Business Process Manager (BPM), allows remote attackers to gain privileges via unknown vectors. NOTE: some of these details are obtained from third party information. |
|---|---|
| 公表日 | 2010年7月1日3:30 |
| 登録日 | 2021年1月29日11:03 |
| 最終更新日 | 2024年11月21日10:16 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:p8_content_engine:4.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:p8_content_engine:4.5.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:p8_content_engine:4.5.1.2:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:a:ibm:filenet_p8_business_process_manager:*:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:a:ibm:filenet_p8_content_manager:*:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ibm:p8_content_search_engine:4.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:p8_content_search_engine:4.5.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:p8_content_search_engine:4.5.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:p8_content_search_engine:4.5.1:*:*:*:*:*:*:* | |||||