Vulnérabilité dans IBM Spectrum Protect
Date de publication :
Une vulnérabilité a été découverte dans IBM Spectrum Protect. Un attaquant distant non-authentifié peut exécuter du code arbitraire sur le système.
CVE-2020-4693 [Score CVSS v3 : 9.1] : Une vulnérabilité causée par une mauvaise vérification des données exportées a été découverte dans IBM Spectrum Protect. Un attaquant distant non-authentifié peut exécuter du code arbitraire sur le système.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
- Exécution de code arbitraire
Criticité
- Score CVSS v3 : 9.1
Existence d’un code d’exploitation
- Aucun code d’exploitation n’est disponible publiquement à ce jour
Composants vulnérables
- IBM Spectrum Protect 8.1 avant la version 8.1.10.000
- IBM Spectrum Protect 7.1 avant la version 7.1.11.000
CVE
- CVE-2020-4693
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour IBM Spectrum protect vers la version 8.1.10.000 ou 7.1.11.000
Solution de contournement
Aucune solution de contournement n’est disponible