【漏洞通告】IBM Security Verify Directory命令执行漏洞(CVE-2024-51450)
发布时间 2025-02-11一、漏洞概述
漏洞名称 | IBM Security Verify Directory命令执行漏洞 | ||
CVE ID | CVE-2024-51450 | ||
漏洞类型 | 命令执行 | 发现时间 | 2025-02-11 |
漏洞评分 | 9.1 | 漏洞等级 | 严重 |
攻击向量 | 网络 | 所需权限 | 高 |
利用难度 | 低 | 用户交互 | 无 |
PoC/EXP | 未公开 | 在野利用 | 未发现 |
IBM Security Verify Directory是一款企业级身份和访问管理解决方案，提供安全的用户身份管理和目录服务，支持复杂的认证和授权需求，帮助组织保护敏感数据。IBM Security Verify Access Appliance是一款用于管理企业应用程序访问的解决方案，提供身份验证、单点登录、权限控制和多因素认证功能。两者通过集中管理用户访问权限和安全策略，确保企业应用的安全性与合规性，广泛应用于提升组织的网络安全性和用户管理效率。
2025年2月11日，启明星辰集团VSRC监测到IBM发布了关于CVE-2024-51450和CVE-2024-49814漏洞的安全公告。IBM安全验证目录（IBM Security Verify Directory）和安全验证访问设备（IBM Security Verify Access Appliance）存在两个严重漏洞，可能被攻击者利用，导致未授权访问和命令执行。CVE-2024-51450是一个远程命令注入漏洞，允许远程经过身份验证的攻击者通过发送精心构造的请求，在系统上执行任意命令，CVSS评分为9.1，漏洞级别严重。CVE-2024-49814是一个本地权限提升漏洞，允许经过身份验证的用户通过不必要的权限执行操作，从而获得更高权限，可能完全控制系统，CVSS评分为7.8，漏洞级别高危。
二、影响范围
10.0.0<=IBM Security Verify Directory<=10.0.3
三、安全措施
3.1 升级版本
下载并安装IBM Security Verify Directory版本10.0.3.1以解决相关安全问题。
3.2 临时措施
暂无。
3.3 通用建议
3.4 参考链接
https://www.ibm.com/support/pages/node/7182558
京公网安备11010802024551号