IBM Engineering Systems Design Rhapsody - Model Manager w wersjach 7.0.2 i 7.0.3 zawiera podatność typu race condition pozwalającą zdalnemu atakującemu na ominięcie zabezpieczeń i wykonanie dowolnego kodu. Podatność otrzymała ocenę CVSS 9.8 (krytyczna), co wskazuje na bardzo wysokie ryzyko dla organizacji korzystających z tych wersji.
▸ Pokaż oryginał (EN)
IBM Engineering Systems Design Rhapsody - Model Manager 7.0.2 and 7.0.3 could allow a remote attacker to bypass security restrictions, caused by a race condition. By sending a specially crafted request, an attacker could exploit this vulnerability to remotely execute code.
Podatność wynika z błędu synchronizacji (race condition, CWE-367), w którym stan sprawdzenia uprawnień i moment wykonania operacji nie są odpowiednio zabezpieczone przed równoległym dostępem. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe, które wykorzystuje to okno czasowe do ominięcia mechanizmów kontroli dostępu. W efekcie możliwe jest zdalne wykonanie kodu bez konieczności uwierzytelniania, z sieci zewnętrznej.
Atakujący może zdalnie wykonać dowolny kod na serwerze (RCE) bez posiadania jakichkolwiek uprawnień, co może prowadzić do pełnego przejęcia kontroli nad systemem, utraty poufności, integralności i dostępności danych.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.ibm.com/support/pages/node/7172535). Zaleca się niezwłoczne zapoznanie się z biuletynem IBM i wdrożenie wskazanych poprawek.
IBM Engineering Systems Design Rhapsody - Model Manager w wersjach 7.0.2 oraz 7.0.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIBM Engineering Systems Design Rhapsody
APPIbm7.0.27.0.3
Powiązane podatności
IBM Engineering Systems Design Rhapsody 9.0.2, 10.0, and 10.0.1 is vulnerable to a stack-based buffer overflow...
IBM Engineering Systems Design Rhapsody 9.0.2, 10.0, and 10.0.1 is vulnerable to a stack-based buffer overflow...
IBM Engineering Systems Design Rhapsody 9.0.2, 10.0, and 10.0.1 transmits sensitive information without encryp...
IBM Aspera Faspex 4.4.2 Patch Level 1 and earlier could allow a remote attacker to execute arbitrary code on t...
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass sec...