PT-2020-5538 · Ibm · Ibm I2 Analyst'S Notebook+1
Kexu Wang
·
Publicado
2020-02-04
·
Atualizado
2021-07-21
·
CVE-2020-4287
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
IBM i2 Intelligent Analysis Platform versão 9.2.1
IBM i2 Analyst's Notebook (versões afetadas não especificadas)
Descrição
O problema é causado por um erro de corrupção de memória, que poderia permitir que um invasor remoto executasse código arbitrário no sistema. Isso pode ser feito persuadindo a vítima a abrir um documento especialmente criado, o que pode permitir que o invasor execute código arbitrário com os privilégios da vítima ou cause a falha do aplicativo.
Recomendações
Para a IBM i2 Intelligent Analysis Platform versão 9.2.1, atualize para uma versão que corrija o erro de corrupção de memória para impedir a execução de código arbitrário.
Para o IBM i2 Analyst's Notebook, evite usar arquivos ANB especialmente criados até que um patch esteja disponível e considere restringir o acesso a documentos confidenciais para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade no IBM i2 Analyst's Notebook.
Correção
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm I2 Analyst'S Notebook
Ibm I2 Intelligent Analyis Platform