PT-2020-11018 · Ibm · Ibm Security Identity Manager

Publicado 2020-02-04 · Atualizado 2020-02-12 · CVE-2019-4675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Security Identity Manager versão 7.0.1

Descrição

O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas pelo IBM Security Identity Manager para autenticação de entrada, comunicação de saída com componentes externos ou criptografia de dados internos.

Recomendações

Para o IBM Security Identity Manager versão 7.0.1, considere alterar as credenciais codificadas de forma rígida para valores únicos e seguros, a fim de impedir o acesso não autorizado. Como solução alternativa temporária, restrinja o acesso ao sistema afetado para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2019-4675

Produtos afetados

Ibm Security Identity Manager

Referências · 5

• https://ibm.com/support/pages/node/1288714 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-4675 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/171511 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-4675 · Aviso do Fabricante
• https://t.me/cvenotify/761 · Publicação no Telegram