PT-2021-12158 · Ibm · Ibm Mq

Publicado 2021-01-28 · Atualizado 2021-02-02 · CVE-2020-4682

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM MQ versões 7.5 a 9.2 CD

Descrição

O problema é causado por uma deserialização insegura de dados confiáveis, permitindo que um invasor remoto execute código arbitrário no sistema. Um invasor poderia explorar essa vulnerabilidade para executar código arbitrário no sistema.

Recomendações

Para as versões 7.5 a 9.2 CD do IBM MQ, atualize para uma versão que inclua uma correção para a deserialização insegura de dados confiáveis, a fim de impedir a execução remota de código.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-4682

Produtos afetados

Ibm Mq

Referências · 5

• https://ibm.com/support/pages/node/6408626 · Aviso do Fabricante
• https://t.me/cibsecurity/22784 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/186509 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4682 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4682 · Aviso do Fabricante