CVE-2025-33111
IBM Controller Information Disclosure
Что произошло
IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 is vulnerable to creation of temporary files without atomic operations which may expose sensitive information to an authenticated user due to race condition attacks.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Remediation/Fixes It is strongly recommended that you apply the most recent security updates: Affected Product(s) Version(s) Fix IBM Controller 11.1.0 - 11.1.1 Download IBM Controller 11.1.2 from Passport Advantage IBM Cognos Controller 11.0.0 - 11.0.1 FP6 Download IBM Cognos Controller 11.0.1 FP7 from Fix Central IBM Controller 11.1.2 and IBM Cognos Controller 11.0.1 FP7 are available for Cloud deployments.
3. Временные меры
До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
IBM / Controller
{
"status": "affected",
"version": "11.1.0",
"versionType": "semver",
"lessThanOrEqual": "11.1.1"
}cpe:2.3:a:ibm:controller:11.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:controller:11.1.1:*:*:*:*:*:*:*
IBM / Cognos Controller
{
"status": "affected",
"version": "11.0.0",
"versionType": "semver",
"lessThanOrEqual": "11.0.1 FP6"
}cpe:2.3:a:ibm:cognos_controller:11.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:cognos_controller:11.0.1:FP6:*:*:*:*:*:*
CVSS: оценки и векторы
CVSS 3.1 · cve4.3
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Классы CWE
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"title": {
"source": "cve",
"received_at": "2026-10-28T16:00:29.400116+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T16:00:29.400116+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T16:00:29.400116+00:00"
},
"solutions": [
"cve"
],
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T16:00:29.400116+00:00"
},
"workarounds": [],
"configurations": []
}Хронология записи
- Появились сведения об исправлении28.10.2026, 19:00
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-36102 IBM Controller Validation Bypass IBM / Controller · IBM / Cognos Controller | Низкий | 2.7 | 0,22 % | Патч | 09.12.2025 | |
| CVE-2025-36015 IBM Controller Denial of Service IBM / Controller · IBM / Cognos Controller | Средний | 6.5 | 0,29 % | Патч | 09.12.2025 | |
| CVE-2025-36326 IBM Controller information disclosure IBM / Cognos Controller · IBM / Controller | Низкий | 3.7 | 0,23 % | Патч | 26.09.2025 | |
| CVE-2025-33079 IBM Controller information disclosure IBM / Controller · IBM / Cognos Controller | Средний | 6.5 | — | Патч | 27.05.2025 |