PT-2022-10846 · Ibm · Ibm Guardium Data Encryption
Ben Goodspeed
+8
·
Publicado
2022-03-10
·
Atualizado
2022-03-22
·
CVE-2021-39022
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM Guardium Data Encryption (GDE), versões 4.0.0.0 a 5.0.0.0
Descrição
O problema ocorre quando informações fornecidas pelo usuário são salvas em um arquivo CSV (Comma-Separated Value) sem que elementos especiais sejam devidamente neutralizados. Esses elementos podem ser interpretados como comandos quando o arquivo é aberto por um software de planilhas.
Recomendações
Para as versões 4.0.0.0 e 5.0.0.0, considere desativar o recurso que salva informações fornecidas pelo usuário em arquivos CSV até que uma correção adequada esteja disponível. Restrinja o acesso aos arquivos CSV gerados pelo software para minimizar o risco de exploração. Evite abrir esses arquivos com softwares de planilhas que possam interpretar elementos especiais como comandos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Guardium Data Encryption