PT-2020-18126
CVE-2020-4552
·
Publicado
2020-08-03
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM i2 Analyst Notebook versão 9.2.1
Descrição
O problema é causado por uma corrupção de memória, permitindo que um invasor local execute código arbitrário no sistema. Um invasor poderia explorar essa vulnerabilidade persuadindo uma vítima a abrir um arquivo especialmente criado, resultando na execução de código arbitrário no sistema.
Recomendações
Para o IBM i2 Analyst Notebook versão 9.2.1, considere evitar o uso de arquivos de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o acesso a áreas confidenciais do sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾