PT-2020-10957 · Ibm · Ibm Resilient Soar

Brad Sherrill + 9 · Publicado 2020-08-28 · Atualizado 2020-08-31 · CVE-2019-4533

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

IBM Resilient SOAR versão 38.0

Descrição

O problema está relacionado à validação insuficiente de entradas, o que pode causar uma negação de serviço na plataforma SOAR.

Recomendações

Para o IBM Resilient SOAR versão 38.0, atualize para uma versão que inclua correções de validação de entrada para evitar ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2019-4533

Produtos afetados

Ibm Resilient Soar

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-4533 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/165589 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6323645 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-4533 · Aviso do Fabricante
• https://t.me/cibsecurity/14371 · Publicação no Telegram