PT-2020-17940
CVE-2020-4242
·
Publicado
2020-03-31
·
Atualizado
2020-03-31
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
IBM Spectrum Scale e IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.5
Descrição
A vulnerabilidade permite que um invasor remoto autenticado execute comandos arbitrários no sistema ao enviar uma solicitação especialmente criada. Isso pode ser explorado para executar comandos arbitrários no sistema.
Recomendações
Para as versões 10.1.0 a 10.1.5, atualize para uma versão fora desse intervalo para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾