PT-2020-17906 · Ibm · Ibm Security Guardium

Publicado 2020-06-23 · Atualizado 2020-07-02 · CVE-2020-4188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Guardium, versões 10.6 a 11.1

Descrição

O problema está relacionado ao uso de números ou valores insuficientemente aleatórios em um contexto de segurança que depende de números imprevisíveis.

Recomendações

Para as versões 10.6 a 11.1 do IBM Security Guardium, atualize para uma versão que utilize números ou valores suficientemente aleatórios em contextos de segurança.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

CVE-2020-4188

Produtos afetados

Ibm Security Guardium

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-4188 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/174807 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4188 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6237074 · Aviso do Fabricante
• https://t.me/cvenotify/4594 · Publicação no Telegram