Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2019/10/09

Garrantzia: Altua

Kaltetutako baliabideak: 

• BM Spectrum Scale: 
  • 5.0.0.0 bertsiotik 5.0.3.2 bertsiora bitartekoak.
  • 4.2.0.0 bertsiotik 4.2.3.17 bertsiora bitartekoak.

Azalpena: 

IBMek kritikotasun altuko ahultasun bat aurkitu du bere produktu batean. Erasotzaile batek root pribilegioak eskura litzake sisteman.

Konponbidea: 

• 5.0.0.0tik 5.0.3.2ra bitarteko bertsioak dituzten produktuen kasuan, 5.0.3.3 bertsiora eguneratzea.
• 4.2.0.0tik 4.2.3.17ra bitarteko bertsioak dituzten produktuen kasuan, 4.2.3.18 bertsiora eguneratzea.

Xehetasuna: 

Ahultasunaren jatorria da parametroen injekzioa setuid fitxategietan. Erasotzaile batek root pribilegioak eskura litzake sisteman. Ahultasun horretarako CVE-2019-4558 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, IBM, Ahultasuna