CVE-2024-35122

Nome do Software Vulnerável e Versões Afetadas: Versões do IBM i 7.2 a 7.5

Descrição: O problema está relacionado a uma negação de serviço local em nível de arquivo causada por um requisito de autoridade insuficiente. Um usuário local sem privilégios pode configurar uma restrição referencial com os privilégios de um usuário que foi vítima de engenharia social para acessar o arquivo alvo.

Recomendações: Para as versões do IBM i 7.2 a 7.5, considere restringir o acesso à configuração de restrições referenciais para prevenir a exploração por usuários locais sem privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.