PT-2020-17939 · Ibm · Ibm Spectrum Scale+1

Publicado 2020-03-31 · Atualizado 2020-03-31 · CVE-2020-4241

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM Spectrum Scale e IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.5

Descrição

A vulnerabilidade permite que um invasor remoto autenticado execute comandos arbitrários no sistema ao enviar uma solicitação especialmente criada. Isso pode ser explorado para executar comandos arbitrários no sistema.

Recomendações

Para as versões 10.1.0 a 10.1.5, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-4241

ZDI-20-348

Produtos afetados

Ibm Spectrum Protect Plus

Ibm Spectrum Scale

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-4241 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/175418 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-348 · Nota de Segurança
• https://ibm.com/support/pages/node/6114130 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4241 · Aviso do Fabricante
• https://t.me/cvenotify/2300 · Publicação no Telegram