Múltiples vulnerabilidades en IBM Security Privileged Identity Manager
Fecha de publicación 16/03/2021
Importancia
5 - Crítica
Recursos Afectados
IBM Security Privileged Identity Manager (ISPIM), versiones:
- 2.1.1;
- 2.1.0;
- 2.0.2.
Descripción
El fabricante ha publicado 2 vulnerabilidades, ambas de severidad crítica y de tipo ejecución remota de código, que afectan a varias versiones de IBM Security Privileged Identity Manager.
Solución
Actualizar ISPIM a las siguientes versiones:
Detalle
- IBM WebSphere Application Server, versiones 8.5 y 9.0, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema con una secuencia, especialmente diseñada, de objetos serializados. Se ha asignado el identificador CVE-2020-4450 para esta vulnerabilidad.
- IBM WebSphere Application Server Network Deployment, versiones 7.0, 8.0, 8.5, y 9.0, podría permitir a un atacante remoto ejecutar código arbitrario en el sistema con una secuencia, especialmente diseñada, de objetos serializados desde fuentes no confiables. Se ha asignado el identificador CVE-2020-4448 para esta vulnerabilidad.
Listado de referencias
Etiquetas