PT-2020-5571
CVE-2020-4422
·
Publicado
2020-03-10
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
IBM i2 Intelligent Analysis Platform versão 9.2.1
Descrição
O problema é causado por uma corrupção de memória, permitindo que um invasor remoto execute código arbitrário no sistema ao persuadir uma vítima a abrir um arquivo especialmente criado. Isso também pode causar a falha do aplicativo. A vulnerabilidade está relacionada a um estouro de buffer na memória, que pode ser explorado para executar código arbitrário ou causar uma negação de serviço.
Recomendações
Para a IBM i2 Intelligent Analysis Platform versão 9.2.1, considere evitar o uso de arquivos especialmente criados até que um patch esteja disponível. Como solução temporária, restrinja o acesso a arquivos com a extensão ANB para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾