Vulnerabilidad en el componente filesystem en módulo kernel en un subconjunto de ioctls en el dispositivo Spectrum Scale (CVE-2020-4411)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
19/05/2020
Última modificación:
19/05/2020
Descripción
El componente filesystem de Spectrum Scale versiones 4.2.0.0 hasta 4.2.3.21 y versiones 5.0.0.0 hasta 5.0.4.3, está afectado por una vulnerabilidad de denegación de servicio en su módulo kernel que podría permitir a un atacante causar una condición de denegación de servicio en el sistema afectado. Para explotar esta vulnerabilidad, un atacante local podría invocar un subconjunto de ioctls en el dispositivo Spectrum Scale con argumentos no válidos. Esto podría permitir a un atacante bloquear el kernel. IBM X-Force ID: 179986.
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:spectrum_scale:*:*:*:*:*:*:*:* | 4.2.0.0 (incluyendo) | 4.2.3.21 (incluyendo) |
| cpe:2.3:a:ibm:spectrum_scale:*:*:*:*:*:*:*:* | 5.0.0.0 (incluyendo) | 5.0.4.3 (incluyendo) |
| cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página