PT-2021-5272 · Ibm · Ibm System X 3650 M3+1
Publicado
2021-09-14
·
Atualizado
2021-11-17
·
CVE-2021-3723
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
IBM System x 3550 M3 (versões afetadas não especificadas)
IBM System x 3650 M3 (versões afetadas não especificadas)
Descrição
Foi detectada uma vulnerabilidade de injeção de comando no Módulo de Gerenciamento Integrado (IMM) que poderia permitir a execução de comandos do sistema operacional por meio de uma sessão autenticada de SSH ou Telnet. Isso se deve à falta de neutralização de elementos especiais utilizados no comando do sistema operacional. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários do sistema operacional.
Recomendações
Para o IBM System x 3550 M3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o IBM System x 3650 M3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm System X 3550 M3
Ibm System X 3650 M3