PT-2020-8651 · Ibm · Ibm Trusteer Rapport/Apex

Neil Kettle · Publicado 2020-08-24 · Atualizado 2021-09-08 · CVE-2018-1985

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

IBM Trusteer Rapport/Apex versão 3.6.1908.22

Descrição:

A vulnerabilidade permite que um usuário com privilégios de administrador provoque um estouro de buffer, resultando em um kernel panic, devido a um driver legado não utilizado.

Recomendações:

Para o IBM Trusteer Rapport/Apex versão 3.6.1908.22, considere remover ou desativar o driver legado não utilizado para evitar uma possível exploração do estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2018-1985

Produtos afetados

Ibm Trusteer Rapport/Apex

Referências · 5

• https://osv.dev/vulnerability/CVE-2018-1985 · Aviso do Fabricante
• https://ibm.com/support/docview.wss?uid=ibm10869212 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-1985 · Nota de Segurança
• https://t.me/cibsecurity/14286 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/154207 · Aviso do Fabricante