PT-2020-18059 · Ibm · Ibm Spectrum Protect
Publicado
2020-04-23
·
Atualizado
2021-07-21
·
CVE-2020-4415
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
IBM Spectrum Protect, versões 7.1 a 7.1.10
IBM Spectrum Protect, versões 8.1.0 a 8.1.9.2
Descrição
O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer baseado na pilha. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema com os privilégios de um administrador ou usuário associado ao servidor Spectrum Protect, ou causar a falha do servidor Spectrum Protect.
Recomendações
Para as versões 7.1 a 7.1.10 do IBM Spectrum Protect, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 8.1.0 a 8.1.9.2 do IBM Spectrum Protect, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao servidor Spectrum Protect para minimizar o risco de exploração.
Correção
Memory Corruption
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Spectrum Protect