BDU:2022-00103

Опубликовано: 09 авг. 2021

Источник: fstec

CVSS3: 5.9

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость программного средства автоматизации рабочих нагрузок IBM Tivoli Workload Scheduler вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Tivoli Workload Scheduler

Версия ПО

9.5 (IBM Tivoli Workload Scheduler)

9.4 (IBM Tivoli Workload Scheduler)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/blogs/psirt/security-bulletin-stack-overflow-via-tis_codeset-environment-variable-in-ibm-workload-scheduler/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-20349
CVE

EPSS

Процентиль: 13%

0.00042

Низкий

5.9 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-20349

CVSS3: 5.3

nvd

больше 4 лет назад

IBM Tivoli Workload Scheduler 9.4 and 9.5 is vulnerable to a stack-based buffer overflow, caused by improper bounds checking. A local attacker could overflow a buffer and gain lower level privileges. IBM X-Force ID: 194599.

GHSA-73rp-2374-fcqg

github

больше 3 лет назад