PT-2024-5313 · Ibm · Ibm Rational Development Studio For I+1
CVE-2024-25050
·
Publicado
2024-04-27
·
Atualizado
2025-08-13
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM i, versões 7.2 a 7.5
IBM Rational Development Studio for i, versões 7.2 a 7.5
Descrição
O problema está relacionado a uma chamada de biblioteca não qualificada na infraestrutura de rede e compilador do IBM i e do IBM Rational Development Studio for i, o que poderia permitir que um usuário local obtivesse privilégios elevados. Um agente mal-intencionado poderia fazer com que código controlado pelo usuário fosse executado com privilégios de administrador devido à proteção insuficiente dos dados de registro.
Recomendações
Para as versões 7.2 a 7.5 do IBM i, atualize para uma versão que inclua a correção para este problema.
Para as versões 7.2 a 7.5 do IBM Rational Development Studio for i, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso à infraestrutura afetada para minimizar o risco de exploração.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Rational Development Studio For I
Ibm I