CVE-2019-4716criticalbajo ataqueCWE-94

CVE-2019-4716: fallo crítico en IBM Planning Analytics

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 86%
de la publicación al arma104 días
Publicada en NVD18 dic
1ª PoC+104d
metasploit+1d
CISA KEV+686d
probabilidad de explotación
86%top 1% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

IBM Planning Analytics permite que cualquier persona inicie sesión como administrador sin contraseña y ejecute comandos peligrosos con los permisos más altos del sistema. Esta es una falla crítica que otorga control total del sistema a los atacantes.

Detalle técnico

Un atacante no autenticado puede explotar una vulnerabilidad de sobrescritura de configuración para obtener credenciales de admin y luego usar scripts TM1 para ejecutar código remoto con privilegios root/SYSTEM. La vulnerabilidad afecta las versiones 2.0.0 a 2.0.8 y no requiere acceso o autenticación previa.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.
CVSS:3.0/UI:N/AC:L/PR:N/I:H/S:C/AV:N/C:H/A:H/RC:C/RL:O/E:U
Productos afectados
IBM · Planning Analytics
PoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48273cve_referencepacketstormsecurity.com/files/156953/IBM-Cognos-TM1-IBM-Planning-Analytics-Server-Configuration-Overwrite-Code-Execution.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — IBM Planning Analytics

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-38873MEDIUMCVE-2021-38873EPSS 1.8%CVE-2020-4527MEDIUMCVE-2020-4527EPSS 1.3%CVE-2020-4562MEDIUMCVE-2020-4562EPSS 1.3%CVE-2020-4644MEDIUMCVE-2020-4644EPSS 1.2%CVE-2020-4953MEDIUMCVE-2020-4953EPSS 1.2%CVE-2021-20526LOWCVE-2021-20526EPSS 1.1%
Referencias
http://packetstormsecurity.com/files/156953/IBM-Cognos-TM1-IBM-Planning-Analytics-Server-Configuration-Overwrite-Code-Execution.htmlhttp://seclists.org/fulldisclosure/2020/Mar/44https://exchange.xforce.ibmcloud.com/vulnerabilities/172094https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-4716https://www.ibm.com/support/pages/node/1127781