PT-2021-12213 · Ibm · Ibm Spectrum Scale

Publicado 2021-01-26 · Atualizado 2021-01-30 · CVE-2020-4889

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 5.0.0 a 5.0.5.4 do IBM Spectrum Scale

Versão 5.1.0 do IBM Spectrum Scale

Descrição

A vulnerabilidade permite que um usuário local corrompa arquivos de log, o que pode afetar os esforços de suporte e desenvolvimento.

Recomendações

Para as versões 5.0.0 a 5.0.5.4 do IBM Spectrum Scale, considere restringir o acesso aos arquivos de log até que uma correção esteja disponível.

Para a versão 5.1.0 do IBM Spectrum Scale, considere restringir o acesso aos arquivos de log até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-4889

Produtos afetados

Ibm Spectrum Scale

Referências · 7

• https://t.me/cvenotify/9145 · Publicação no Telegram
• https://t.me/cvenotify/8974 · Publicação no Telegram
• https://t.me/cibsecurity/22574 · Publicação no Telegram
• https://ibm.com/support/pages/node/6405776 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4889 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/190971 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4889 · Nota de Segurança