PT-2021-12267 · Ibm · Ibm Spectrum Lsf Suite+1

Publicado 2021-01-20 · Atualizado 2021-07-21 · CVE-2020-4983

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Spectrum LSF versão 10.1

IBM Spectrum LSF Suite versão 10.2

Descrição

A vulnerabilidade permite que um usuário na rede local com privilégios para enviar tarefas LSF execute comandos arbitrários.

Recomendações

Para o IBM Spectrum LSF versão 10.1, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para o IBM Spectrum LSF Suite versão 10.2, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Correção

Improper Authentication

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-287

CWE-798

Identificadores relacionados

CVE-2020-4983

Produtos afetados

Ibm Spectrum Lsf

Ibm Spectrum Lsf Suite

Referências · 7

• https://t.me/cibsecurity/22336 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/192586 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6395478 · Aviso do Fabricante
• https://t.me/cvenotify/9705 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4983 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4983 · Aviso do Fabricante
• https://hpcsec.com/2021/01/14/cve-2020-4983 · Correção