- Yama var
- Son 7 gün
- CWE-125
CVE-2026-17493
IBM Watson Speech Services Cartridge'da Unpacker bileşeninde hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, Watson Speech Services hizmetinin kesintiye uğramasına yol açabilir ve bu da ses tabanlı iş süreçlerinin durmasına neden olabilir. Etkilenen sürümler kullanılıyorsa, hizmet sürekliliği açısından güncellemenin öncelikli olarak planlanması önerilir.
ÖzetTürkçe
IBM Watson Speech Services Cartridge ürününün 4.0.0 ile 5.4.0 arasındaki sürümlerinde, sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır. Bu hata, Unpacker bileşeninde ortaya çıkmakta ve etkilenen sürümleri kullanan sistemleri etkilemektedir.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulaması olmayan bir saldırgan, hedef sistemde hizmet reddi (DoS) oluşturarak servisin kullanılamaz hale gelmesine neden olabilir. Veri gizliliği ve bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote attacker to cause a denial of service due to an out-of-bounds read.
Üreticinin çözüm notu (İngilizce)
Product(s)Version(s)Remediation/Fix/InstructionsIBM Watson Speech Services Cartridge5.4.0 Patch 8 The fix in 5.4.0 Patch 8 applies to all versions listed (4.0.0-5.4.0). The newest version of 5.4.0 with the included Patch 8 can be downloaded and installed from:
https://www.ibm.com/docs/en/cloud-paks/cp-data/5.4.x
Ne yapmalı?
- IBM tarafından sunulan 5.4.0 Patch 8 güncellemesini uygulayın. Bu yama, 4.0.0 ile 5.4.0 arasındaki tüm listelenen sürümleri kapsamaktadır. Üretici
- Güncellemeyi, IBM'in Cloud Pak for Data 5.4.x dokümantasyonunda belirtilen resmi kanal üzerinden indirip kurun; yamanın kurulumu sonrası hizmetin sağlıklı çalıştığını doğrulayın. Üretici
- Yama uygulanana kadar, hizmete yalnızca güvenilen ağ kaynaklarından erişimi kısıtlayın ve hizmetin beklenmedik şekilde yanıt vermeyi kestiği durumları izleyin. Genel öneri
Ek önlemler
- Etkilenen sürümlerin envanterini çıkarın ve güncelleme durumunu takip edin. Genel öneri
- Hizmet kullanılabilirliğini izleyen uyarılar kurarak olası hizmet reddi denemelerini erken fark edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Watson Speech Services Cartridge | ≥ 4.0.0, ≤ 5.4.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.