10.0Kritisch
KEV
CVE-2019-4716IBM Planning Analytics Remote Code Execution Vulnerability
Bekannt ausgenutzt — IBM Planning Analytics Remote Code Execution Vulnerability
CISA hat am 03.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 03.05.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-4716
Beschreibung
IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.
Schwachstellentyp (CWE):
CWE-94
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| IBM | Planning Analytics | 2.0.0, 2.0.8 |
Referenzen und Patches
- https://www.ibm.com/support/pages/node/1127781 PatchVendor Advisory
- ibm-pa-cve20194716-code-exec (172094) vdb-entryVDB EntryVendor Advisory
- 20200327 CVE-2019-4716: conf overwrite + auth bypass = rce as root / SYSTEM on IBM PA / TM1 mailing-listExploitMailing ListThird Party Advisory
- http://packetstormsecurity.com/files/156953/IBM-Cognos-TM1-IBM-Planning-Analytics-Server-Configuration-Overwr… ExploitThird Party AdvisoryVDB Entry
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-4716 US Government Resource
CPE-Treffer (NVD) (1)
cpe:2.3:a:ibm:planning_analytics:*:*:*:*:*:*:*:*≥ 2.0 ≤ 2.0.8