PT-2020-11001 · Ibm · Ibm Security Secret Server

Publicado 2020-01-28 · Atualizado 2020-01-30 · CVE-2019-4637

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Security Secret Server versão 10.7

Descrição

O problema está relacionado a uma lista negra incompleta para validação de entradas, permitindo que invasores contornem os controles da aplicação. Isso resulta em um impacto direto na integridade do sistema e dos dados.

Recomendações

Para o IBM Security Secret Server versão 10.7, considere implementar mecanismos de validação adicionais para impedir que invasores contornem os controles do aplicativo até que uma correção esteja disponível. Como solução alternativa temporária, revise e aprimore as regras de lista negra existentes para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2019-4637

Produtos afetados

Ibm Security Secret Server

Referências · 5

• https://t.me/cvenotify/555 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/170043 · Aviso do Fabricante
• https://ibm.com/support/pages/node/1283242 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-4637 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-4637 · Nota de Segurança