PT-2020-5990 · Dell · Dell Bsafe Micro Edition Suite

Publicado 2020-12-15 · Atualizado 2021-12-09 · CVE-2020-5360

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 4.5 do Dell BSAFE Micro Edition Suite

Descrição

O problema está relacionado a uma vulnerabilidade de leitura insuficiente do buffer no Dell BSAFE Micro Edition Suite. Um invasor remoto não autenticado poderia potencialmente explorar essa vulnerabilidade, resultando em comportamento indefinido ou na falha dos sistemas afetados. A vulnerabilidade está associada a uma operação de memória fora dos limites.

Recomendações

Para versões anteriores à 4.5, atualize para a versão 4.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos sistemas afetados para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

CWE-127

Identificadores relacionados

BDU:2021-02414

CVE-2020-5360

Produtos afetados

Dell Bsafe Micro Edition Suite

Referências · 10

• https://t.me/cibsecurity/20929 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5360 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5360 · Aviso do Fabricante
• https://dell.com/support/kbdoc/ru-ru/000181098/dsa-2020-114-dell-bsafe-micro-edition-suite-multiple-security-vulnerabilities · Nota
• https://t.me/cvenotify/7387 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000181098/dsa-2020-114-dell-bsafe-micro-edition-suite-multiple-security-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/24297 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuApr2021.html · Correção
• https://oracle.com/security-alerts/cpuapr2021.html · Nota
• https://bdu.fstec.ru/vul/2021-02414 · Nota de Segurança