PT-2020-17919 · Ibm · Ibm Watson Iot Message Gateway
Publicado
2020-01-28
·
Atualizado
2020-02-03
·
CVE-2020-4207
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM Watson IoT Message Gateway versões 2.0.0.x, 5.0.0.0, 5.0.0.1 e 5.0.0.2
Descrição
O problema é causado por uma verificação de limites inadequada ao lidar com uma solicitação HTTP com falha que contenha conteúdo específico nos cabeçalhos, levando a um estouro de buffer. Um invasor remoto poderia enviar uma solicitação HTTP especialmente criada para causar um estouro de buffer e executar código arbitrário no sistema ou provocar uma negação de serviço.
Recomendações
Para as versões 2.0.0.x, 5.0.0.0, 5.0.0.1 e 5.0.0.2, considere restringir o acesso à funcionalidade de tratamento de solicitações HTTP até que um patch esteja disponível. Como solução alternativa temporária, evite usar o mecanismo de tratamento de solicitações HTTP afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Watson Iot Message Gateway