PT-2021-3241 · Ibm · Ibm Security Verify Access

Publicado 2021-05-31 · Atualizado 2021-06-07 · CVE-2021-29665

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Security Verify Access versão 20.07

Descrição

O problema está relacionado a um estouro de buffer baseado em pilha no sistema IBM Security Verify Access, causado por uma verificação de limites inadequada. Isso poderia permitir que um invasor remoto elevasse privilégios ou executasse código arbitrário. Um invasor local também poderia executar código arbitrário no sistema com privilégios elevados.

Recomendações

Para o IBM Security Verify Access versão 20.07, considere aplicar patches de segurança ou atualizações para corrigir o problema de verificação de limites inadequada, o que deve impedir o estouro de buffer baseado em pilha. Como solução alternativa temporária, restrinja o acesso a áreas sensíveis do sistema para minimizar o risco de exploração.

Correção

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

BDU:2021-02956

CVE-2021-29665

Produtos afetados

Ibm Security Verify Access

Referências · 6

• https://exchange.xforce.ibmcloud.com/vulnerabilities/199399 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29665 · Nota de Segurança
• https://ibm.com/support/pages/node/6457315 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02956 · Nota de Segurança
• https://ibm.com/blogs/psirt/security-bulletin-multiple-security-vulnerabilities-have-been-resolved-in-ibm-application-gateway-cve-2021-20576-cve-2021-20575-cve-2021-29665 · Nota
• https://osv.dev/vulnerability/CVE-2021-29665 · Aviso do Fabricante