BDU:2021-02956 (CVE-2021-20576)

Уязвимость системы управления доступом IBM Security Verify Access, связанная с переполнением буфера в стеке, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код

Опубликовано: 2021-06-10

Описание

Уязвимость системы управления доступом IBM Security Verify Access связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или выполнить произвольный код

Затрагиваемое ПО и версии

IBM Security Verify Access Docker (20.07)

Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/node/6457315

Оценка CVSS

Балл	7.6 — критическая опасность

Источники и патчи

https://www.ibm.com/blogs/psirt/security-bulletin-multiple-security-vulnerabilities-have-been-resolved-in-ibm-application-gateway-cve-2021-20576-cve-2021-20575-cve-2021-29665/https://www.ibm.com/support/pages/node/6457315

Проверьте безопасность своего сайта и почты → Полная проверка домена