PT-2020-5571 · Ibm · Ibm I2 Intelligent Analyis Platform
Kexu Wang
·
Publicado
2020-03-10
·
Atualizado
2021-07-21
·
CVE-2020-4422
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
IBM i2 Intelligent Analysis Platform versão 9.2.1
Descrição
O problema é causado por uma corrupção de memória, permitindo que um invasor remoto execute código arbitrário no sistema ao persuadir uma vítima a abrir um arquivo especialmente criado. Isso também pode causar a falha do aplicativo. A vulnerabilidade está relacionada a um estouro de buffer na memória, que pode ser explorado para executar código arbitrário ou causar uma negação de serviço.
Recomendações
Para a IBM i2 Intelligent Analysis Platform versão 9.2.1, considere evitar o uso de arquivos especialmente criados até que um patch esteja disponível. Como solução temporária, restrinja o acesso a arquivos com a extensão ANB para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm I2 Intelligent Analyis Platform