PT-2020-17919
CVE-2020-4207
·
Publicado
2020-01-28
·
Atualizado
2020-02-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM Watson IoT Message Gateway versões 2.0.0.x, 5.0.0.0, 5.0.0.1 e 5.0.0.2
Descrição
O problema é causado por uma verificação de limites inadequada ao lidar com uma solicitação HTTP com falha que contenha conteúdo específico nos cabeçalhos, levando a um estouro de buffer. Um invasor remoto poderia enviar uma solicitação HTTP especialmente criada para causar um estouro de buffer e executar código arbitrário no sistema ou provocar uma negação de serviço.
Recomendações
Para as versões 2.0.0.x, 5.0.0.0, 5.0.0.1 e 5.0.0.2, considere restringir o acesso à funcionalidade de tratamento de solicitações HTTP até que um patch esteja disponível. Como solução alternativa temporária, evite usar o mecanismo de tratamento de solicitações HTTP afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾