PT-2021-14000 · Ibm · Ibm I

Publicado 2021-04-21 · Atualizado 2022-07-12 · CVE-2021-20501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

**Nome do software vulnerável e versões afetadas:

IBM i versões 7.1 a 7.4

Descrição:

A vulnerabilidade permite que um invasor de rede envie e-mails para destinatários inexistentes do domínio local ao servidor SMTP, devido ao uso de uma configuração diferente da padrão. Isso pode ser explorado para consumir largura de banda de rede e espaço em disco desnecessários, além de permitir que invasores remotos enviem e-mails de spam.

Recomendações:

Para as versões 7.1 a 7.4 do IBM i, considere alterar a configuração SMTP para impedir o envio de e-mails para destinatários de domínio local inexistentes como medida de mitigação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-20501

Produtos afetados

Ibm I

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-20501 · Nota de Segurança
• https://ibm.com/support/pages/node/6445505 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/198056 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20501 · Aviso do Fabricante