{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Maximo Asset Management ist ein Enterprise-Asset-Management-System, das umfassenden Support f\u00fcr Assets, Maintenance, Ressourcen und Supply-Chain-Management-Anforderungen bietet.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuf\u00fchren oder einen Denial-of-Service-Zustand zu erzeugen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3345 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3345.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3345 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3345"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin vom 2024-11-05",
        "url": "https://www.ibm.com/support/pages/node/7174812"
      }
    ],
    "source_lang": "en-US",
    "title": "IBM Maximo Asset Management: Schwachstelle erm\u00f6glicht Codeausf\u00fchrung und DoS",
    "tracking": {
      "current_release_date": "2024-11-05T23:00:00.000+00:00",
      "generator": {
        "date": "2024-11-06T11:05:12.811+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-3345",
      "initial_release_date": "2024-11-05T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-11-05T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c7.6.1.3-TIV-MBS-IF025",
                "product": {
                  "name": "IBM Maximo Asset Management \u003c7.6.1.3-TIV-MBS-IF025",
                  "product_id": "T038777"
                }
              },
              {
                "category": "product_version",
                "name": "7.6.1.3-TIV-MBS-IF025",
                "product": {
                  "name": "IBM Maximo Asset Management 7.6.1.3-TIV-MBS-IF025",
                  "product_id": "T038777-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:maximo_asset_management:7.6.1.3-tiv-mbs-if025"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Maximo Asset Management"
          }
        ],
        "category": "vendor",
        "name": "IBM"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-46308",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in IBM Maximo Asset Management. Dieser Fehler existiert wegen eines Verschmutzungsproblems des Prototyps in der Plot-API-Aufrufkomponente in plotly.js, das eine nicht autorisierte \u00c4nderung von Objektattributen erm\u00f6glicht. Durch Senden einer speziell gestalteten Nutzlast kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um beliebigen Code auszuf\u00fchren oder einen Denial-of-Service-Zustand zu erzeugen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038777"
        ]
      },
      "release_date": "2024-11-05T23:00:00.000+00:00",
      "title": "CVE-2023-46308"
    }
  ]
}