CVE-2011-1389

Les serveurs de licences IBM Rational et Telelogic sont affectés par une faille dans la manière dont le démon du fournisseur gère les opérations sur les fichiers journaux. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire sur le système hôte avec un contrôle total. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur et présente une faible complexité, son exécution est extrêmement simple.