PT-2021-12143 · Ibm · Ibm I2 Ibase

Chris Shepherd + 7 · Publicado 2021-07-26 · Atualizado 2021-08-04 · CVE-2020-4623

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM i2 iBase versão 8.9.13

Descrição

A vulnerabilidade permite que um invasor local autenticado execute código arbitrário no sistema, causada por uma falha de desvio na ordem de pesquisa de DLLs. Ao utilizar um arquivo .DLL especialmente criado, um invasor poderia explorar essa falha para executar código arbitrário no sistema.

Recomendações

Para o IBM i2 iBase versão 8.9.13, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2020-4623

Produtos afetados

Ibm I2 Ibase

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-4623 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/184984 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4623 · Nota de Segurança
• https://t.me/cibsecurity/26485 · Publicação no Telegram
• https://t.me/cvenotify/18122 · Publicação no Telegram
• https://ibm.com/support/pages/node/6474857 · Aviso do Fabricante