PT-2021-12289 · Ibm · Ibm Spectrum Protect Plus

Publicado 2021-02-10 · Atualizado 2021-02-11 · CVE-2020-5023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.7

Descrição

A vulnerabilidade permite que um usuário remoto injete dados arbitrários, o que pode causar a falha do serviço devido ao consumo excessivo de recursos.

Recomendações

Para as versões 10.1.0 a 10.1.7 do IBM Spectrum Protect Plus, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2020-5023

Produtos afetados

Ibm Spectrum Protect Plus

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-5023 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/193659 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5023 · Aviso do Fabricante
• https://t.me/cibsecurity/23381 · Publicação no Telegram
• https://ibm.com/support/pages/node/6410888 · Aviso do Fabricante