PT-2021-3248 · Ibm · Ibm Cognos Analytics
Publicado
2021-05-31
·
Atualizado
2021-12-01
·
CVE-2019-4730
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:P |
Nome do software vulnerável e versões afetadas
IBM Cognos Analytics, versões 11.0 a 11.1
Descrição
O problema está relacionado à restrição incorreta de links XML para objetos externos, o que pode ser explorado por um invasor remoto para comprometer a confidencialidade e a disponibilidade de informações protegidas. Isso pode levar à exposição de informações confidenciais ou ao consumo excessivo de recursos de memória.
Recomendações
Para as versões 11.0 e 11.1, considere desativar o processamento de XML até que um patch esteja disponível para impedir a exploração.
Restrinja o acesso a informações confidenciais para minimizar o risco de exposição.
Como solução alternativa temporária, limite a quantidade de recursos de memória disponíveis para o aplicativo a fim de impedir o consumo por um invasor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Analytics