CVE-2024-41779

Nome do software vulnerável e versões afetadas:

IBM Engineering Systems Design Rhapsody - Model Manager, versões 7.0.2 a 7.0.3

Descrição:

O problema é causado por uma condição de corrida, permitindo que um invasor remoto contorne as restrições de segurança. Ao enviar uma solicitação especialmente criada, um invasor poderia explorar essa vulnerabilidade para executar código remotamente. Essa vulnerabilidade está relacionada a erros de sincronização ao usar um recurso compartilhado.

Recomendações:

Para as versões 7.0.2 e 7.0.3, considere aplicar um patch para mitigar os riscos associados a este problema. Como solução temporária, restrinja o acesso ao componente Model Manager para minimizar o risco de exploração. Evite usar o componente vulnerável até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.