PT-2020-18072 · Ibm · Ibm Websphere Application Server Network Deployment

B0Yd + 1 · Publicado 2020-06-05 · Atualizado 2020-06-10 · CVE-2020-4448

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM WebSphere Application Server Network Deployment, versões 7.0 a 9.0

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário no sistema por meio de uma sequência especialmente criada de objetos serializados provenientes de fontes não confiáveis.

Recomendações

Para as versões 7.0 a 9.0, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de impedir a execução remota de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-4448

ZDI-20-688

Produtos afetados

Ibm Websphere Application Server Network Deployment

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-20-688 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/181228 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6220336 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4448 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4448 · Nota de Segurança