PT-2020-17943 · Ibm · Ibm Security Identity Governance/Intelligence

Publicado 2020-05-28 · Atualizado 2020-05-28 · CVE-2020-4245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Identity Governance and Intelligence versão 5.2.6

Descrição

O problema está relacionado às configurações padrão de senha, que não exigem senhas fortes, facilitando que invasores comprometam contas de usuário.

Recomendações

Para o IBM Security Identity Governance and Intelligence versão 5.2.6, considere configurar o sistema para exigir senhas fortes por padrão, a fim de minimizar o risco de comprometimento de contas. Como solução alternativa temporária, aplique políticas de senhas fortes por meios externos até que uma alteração na configuração possa ser feita.

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2020-4245

Produtos afetados

Ibm Security Identity Governance/Intelligence

Referências · 5

• https://exchange.xforce.ibmcloud.com/vulnerabilities/175423 · Aviso do Fabricante
• https://t.me/cvenotify/4067 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4245 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4245 · Nota de Segurança
• https://ibm.com/support/pages/node/6207908 · Aviso do Fabricante