PT-2020-11011 · Ibm · Ibm Urbancode Deploy

Publicado 2020-05-11 · Atualizado 2021-07-21 · CVE-2019-4667

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM UrbanCode Deploy (UCD) versão 7.0.5.2

Descrição

O problema é causado pela falha na ativação adequada do HTTP Strict Transport Security, permitindo que um invasor remoto obtenha informações confidenciais. Um invasor poderia explorar essa vulnerabilidade para obter informações confidenciais utilizando técnicas de man-in-the-middle.

Recomendações

Para o IBM UrbanCode Deploy (UCD) versão 7.0.5.2, habilite o HTTP Strict Transport Security para prevenir ataques man-in-the-middle e proteger informações confidenciais.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2019-4667

Produtos afetados

Ibm Urbancode Deploy

Referências · 4

• https://ibm.com/support/pages/node/6208076 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-4667 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/171249 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-4667 · Aviso do Fabricante