PT-2021-22333 · Ibm · Ibm Spss Statistics

Ido Hoorvitch · Publicado 2021-11-17 · Atualizado 2021-11-19 · CVE-2021-38959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM SPSS Statistics para Windows, versões 24.0 a 28.0

Descrição

A vulnerabilidade permite que um usuário local provoque uma negação de serviço ao gravar arquivos arbitrários em diretórios protegidos por administrador no sistema.

Recomendações

Para as versões 24.0 a 28.0, considere restringir o acesso de gravação aos diretórios protegidos por administrador para impedir a gravação de arquivos arbitrários até que uma correção esteja disponível.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-38959

Produtos afetados

Ibm Spss Statistics

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-38959 · Nota de Segurança
• https://ibm.com/support/pages/node/6516680 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/212046 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-38959 · Aviso do Fabricante