PT-2020-18138 · Ibm · Ibm Tivoli Key Lifecycle Manager

Publicado 2020-07-29 · Atualizado 2022-07-12 · CVE-2020-4569

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Tivoli Key Lifecycle Manager, versões 3.0.1 a 4.0

Descrição

O problema decorre de um mecanismo de proteção que depende da existência ou dos valores de uma entrada. No entanto, essa entrada pode ser modificada por um agente não confiável, permitindo que ele contorne o mecanismo de proteção.

Recomendações

Para as versões 3.0.1 a 4.0 do IBM Tivoli Key Lifecycle Manager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2020-4569

Produtos afetados

Ibm Tivoli Key Lifecycle Manager

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-4569 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/184158 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4569 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6253781 · Aviso do Fabricante