PT-2021-22307
CVE-2021-38882
·
Publicado
2021-11-16
·
Atualizado
2021-11-17
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
IBM Spectrum Scale, versões 5.1.0 a 5.1.1.1
Descrição
A vulnerabilidade permite que um administrador com privilégios elimine registros de auditoria do sistema de arquivos antes do prazo de expiração.
Recomendações
Para as versões 5.1.0 a 5.1.1.1 do IBM Spectrum Scale, considere restringir o acesso às funções de registro de auditoria para impedir a destruição não autorizada de registros até que uma correção esteja disponível.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾