PT-2020-18149
CVE-2020-4587
·
Publicado
2020-08-24
·
Atualizado
2020-08-27
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM Sterling Connect:Direct para UNIX, versões 4.2.0, 4.3.0, 6.0.0 e 6.1.0
Descrição
O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer baseado na pilha. Um invasor local poderia manipular o CD UNIX para obter privilégios de root.
Recomendações
Para as versões 4.2.0, 4.3.0, 6.0.0 e 6.1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾