PT-2021-12252 · Ibm · Ibm Spectrum Protect Operations Center

Publicado 2021-02-15 · Atualizado 2021-02-17 · CVE-2020-4955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

C:H/S:C/A:H/AC:H/PR:L/UI:N/AV:A/I:H

Nome do software vulnerável e versões afetadas

IBM Spectrum Protect Operations Center, versões 7.1 a 8.1

Descrição

O problema é causado por uma validação inadequada de parâmetros, permitindo que um invasor remoto execute código arbitrário no sistema. Um invasor poderia explorar essa vulnerabilidade criando uma solicitação de servlet não especificada com parâmetros de entrada especialmente criados para carregar um arquivo .dll malicioso com privilégios elevados.

Recomendações

Para as versões 7.1 e 8.1, considere desativar a funcionalidade de solicitação de servlet até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao sistema para minimizar o risco de carregamento de arquivos .dll maliciosos com privilégios elevados.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-4955

Produtos afetados

Ibm Spectrum Protect Operations Center

Referências · 6

• https://exchange.xforce.ibmcloud.com/vulnerabilities/192155 · Aviso do Fabricante
• https://t.me/cibsecurity/23602 · Publicação no Telegram
• https://t.me/cvenotify/9965 · Publicação no Telegram
• https://ibm.com/support/pages/node/6404966 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4955 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4955 · Nota de Segurança