PT-2020-17931 · Ibm · Ibm Security Identity Governance/Intelligence

Chris Shepherd + 8 · Publicado 2020-05-28 · Atualizado 2021-07-21 · CVE-2020-4232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Identity Governance and Intelligence versão 5.2.6

Descrição

A vulnerabilidade permite que um invasor enumere nomes de usuário para encontrar credenciais de login válidas, que poderiam ser usadas para tentar novos ataques contra o sistema.

Recomendações

Para o IBM Security Identity Governance and Intelligence versão 5.2.6, considere restringir o acesso a áreas confidenciais do sistema para minimizar o risco de exploração. Como solução temporária, limite a capacidade de enumerar nomes de usuário até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2020-4232

Produtos afetados

Ibm Security Identity Governance/Intelligence

Referências · 5

• https://ibm.com/support/pages/node/6207906 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4232 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/175336 · Aviso do Fabricante
• https://t.me/cvenotify/4072 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4232 · Nota de Segurança