PT-2021-11672 · Ca · Ca Service Catalog

Publicado 2021-01-05 · Atualizado 2021-01-08 · CVE-2020-29478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

CA Service Catalog, versões 17.2 a 17.3

Descrição:

O problema está relacionado a uma vulnerabilidade na configuração padrão do Utilitário de Configuração, que pode permitir que um invasor remoto provoque uma condição de negação de serviço.

Recomendações:

Para as versões 17.2 a 17.3 do CA Service Catalog, atualize a configuração do Utilitário de Configuração para impedir que um invasor remoto provoque uma condição de negação de serviço.

Correção

Enumeração de Fraquezas

CWE-258

Identificadores relacionados

CVE-2020-29478

Produtos afetados

Ca Service Catalog

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-29478 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29478 · Nota de Segurança
• https://support.broadcom.com/security-advisory/content/security-advisories/CA20201215-01-Security-Notice-for-CA-Service-Catalog/ESDSA16810 · Aviso do Fabricante