Vulnerabilidad en Workload Scheduler de IBM
Fecha de publicación 16/10/2019
Importancia
4 - Alta
Recursos Afectados
- Tivoli Workload Scheduler Distributed, versión 9.2.0 FP03 y anteriores.
- IBM Workload Scheduler Distributed:
- versión 9.3.0 FP03 y anteriores,
- versión 9.4.0 FP05 y anteriores,
- versión 9.5.0 GA.
Descripción
Davide Cioccia, ingeniero senior de seguridad en ING, ha detectado la vulnerabilidad de criticidad alta. Un atacante local podría modificar ficheros u obtener privilegios de root en el sistema.
Solución
IBM ha publicado actualizaciones en función de las versiones, productos y plataformas afectadas. Pueden descargarse a través de su centro de descarga de software.
Detalle
La vulnerabilidad se debe a la posibilidad, por parte de un usuario local, de escribir archivos como root en el sistema de archivos. Un atacante local podría modificar ficheros u obtener privilegios de root en el sistema. Se ha reservado el identificador CVE-2019-4031 para esta vulnerabilidad.
Listado de referencias
Etiquetas