PT-2020-18062 · Ibm · Ibm Data Risk Manager

Pedro Ribeiro · Publicado 2020-05-07 · Atualizado 2025-11-03 · CVE-2020-4429

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM Data Risk Manager, versões 2.0.1 a 2.0.6

Descrição

O problema está relacionado a uma senha padrão para uma conta administrativa no IBM Data Risk Manager. Um invasor remoto poderia explorar essa vulnerabilidade para fazer login e executar código arbitrário no sistema com privilégios de root.

Recomendações

Para as versões 2.0.1 a 2.0.6, altere a senha padrão da conta administrativa do IDRM para uma senha única e segura, a fim de impedir o acesso não autorizado.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-4429

Produtos afetados

Ibm Data Risk Manager

Referências · 12

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/ssh/ibm_drm_a3user.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/ibm_drm_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/admin/http/ibm_drm_download.rb · Exploit
• http://seclists.org/fulldisclosure/2024/Nov/1 · Nota
• https://t.me/cvenotify/3646 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/1981420390628159686 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Nov/0 · Nota
• https://ibm.com/support/pages/node/6206875 · Aviso do Fabricante
• https://t.me/cveNotify/141447 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4429 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/180534 · Nota
• https://osv.dev/vulnerability/CVE-2020-4429 · Aviso do Fabricante