ГлавнаяБаза уязвимостей БДУ → BDU:2022-02758
10критическая

BDU:2022-02758

Уязвимость пакета Plexus-utils платформы расширенной аналитики IBM Netezza Analytics, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2022-05-05
Описание

Уязвимость пакета Plexus-utils платформы расширенной аналитики IBM Netezza Analytics существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
IBM Netezza Analytics (до 3.4.0)Plexus-utils (до 3.0.16)
Способ устранения

Использование рекомендаций:
https://www.ibm.com/blogs/psirt/security-bulletin-publicly-disclosed-vulnerabilities-in-plexus-utils-affect-ibm-netezza-analytics/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.ibm.com/blogs/psirt/security-bulletin-publicly-disclosed-vulnerabilities-in-plexus-utils-affect-ibm-netezza-analytics/
Проверьте безопасность своего сайта и почты → Полная проверка домена