PT-2020-18174 · Ibm · Ibm Spectrum Protect Plus

Publicado 2020-08-04 · Atualizado 2020-08-04 · CVE-2020-4631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.6

Descrição

O problema diz respeito às permissões de acesso aos arquivos do agente em configurações não padrão no Windows, nas quais esses arquivos recebem permissões de controle total para todos. Isso poderia permitir que um usuário local interrompesse as operações do serviço.

Recomendações

Para as versões 10.1.0 a 10.1.6 do IBM Spectrum Protect Plus, considere restringir o acesso aos arquivos do agente para evitar modificações não autorizadas e interrupções nas operações do serviço. Como solução alternativa temporária, revise e ajuste as permissões dos arquivos para garantir que não sejam acessíveis a todos, limitando o acesso apenas aos usuários ou grupos necessários.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-4631

Produtos afetados

Ibm Spectrum Protect Plus

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-4631 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6255116 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4631 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/185372 · Aviso do Fabricante