PT-2020-17957 · Ibm · Ibm I2 Intelligent Analyis Platform

Honggang Ren · Publicado 2020-05-14 · Atualizado 2021-07-21 · CVE-2020-4265

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM i2 Intelligent Analysis Platform versão 9.2.1

Descrição

O problema é causado por uma corrupção de memória, permitindo que um invasor local execute código arbitrário no sistema. Um invasor poderia explorar essa vulnerabilidade persuadindo uma vítima a abrir um arquivo especialmente criado, resultando na execução de código arbitrário no sistema.

Recomendações

Para a IBM i2 Intelligent Analysis Platform versão 9.2.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-4265

Produtos afetados

Ibm I2 Intelligent Analyis Platform

Referências · 5

• https://ibm.com/support/pages/node/6209081 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/175648 · Aviso do Fabricante
• https://t.me/cvenotify/3793 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4265 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4265 · Nota de Segurança