PT-2021-13991

CVE-2021-20491

·

Publicado

2021-04-16

·

Atualizado

2021-04-21

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
IBM Spectrum Protect Server, versões 7.1 a 8.1
Descrição:
O problema é causado por uma verificação inadequada dos limites durante a análise de comandos, levando a um estouro de buffer na pilha. Um administrador autorizado poderia provocar um estouro de buffer e causar a falha do servidor ao emitir um comando com um parâmetro incorreto.
Recomendações:
Para as versões 7.1 a 8.1 do IBM Spectrum Protect Server, considere restringir o acesso a administradores autorizados e limitar o uso de comandos que possam desencadear o estouro de buffer até que uma correção esteja disponível. Como solução alternativa temporária, revise e valide cuidadosamente todos os parâmetros de comando para evitar entradas incorretas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾