CVE-2020-11640

Nome do software vulnerável e versões afetadas:

AdvaBuild versões 3.0 a 3.7 SP2

Descrição:

O problema está relacionado à proteção insuficiente da fila de comandos no AdvaBuild, permitindo que um invasor remoto a explore e execute qualquer arquivo executável no nó do AdvaBuild. Os arquivos executáveis que podem ser executados não se limitam aos executáveis específicos do AdvaBuild. Trata-se de um problema de gerenciamento inadequado de privilégios.

Recomendações:

Para as versões 3.0 a 3.7 SP2 do AdvaBuild, considere restringir o acesso à fila de comandos para impedir a execução não autorizada de executáveis até que um patch esteja disponível. Como solução alternativa temporária, limite os privilégios do nó do AdvaBuild para minimizar o risco de exploração.