PT-2024-9572 · Ibm · Ibm Watson Speech Services Cartridge For Ibm Cloud Pak For Data
CVE-2024-49353
·
Publicado
2024-11-25
·
Atualizado
2025-08-15
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
IBM Watson Speech Services Cartridge para IBM Cloud Pak for Data, versões 4.0.0 a 5.0.2
Descrição
O problema é causado por erros de sincronização ao usar um recurso compartilhado, o que pode permitir que um invasor remoto provoque uma negação de serviço. O problema decorre da verificação inadequada de entradas em recursos usados simultaneamente, o que pode levar a estados inesperados e, possivelmente, resultar em uma falha do sistema.
Recomendações
Para as versões 4.0.0 a 5.0.2, considere restringir o acesso a recursos usados simultaneamente até que uma correção esteja disponível.
Como solução temporária, evite usar os
recursos que são utilizados simultaneamente até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Watson Speech Services Cartridge For Ibm Cloud Pak For Data