PT-2020-18208 · Ibm · Ibm Security Verify Access+1

Publicado 2020-10-12 · Atualizado 2020-10-19 · CVE-2020-4699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Access Manager versão 9.0.7

IBM Security Verify Access versão 10.0.0

Descrição

A vulnerabilidade permite que um invasor obtenha informações confidenciais por meio de ataques de canal lateral de tempo, o que poderia facilitar novos ataques contra o sistema.

Recomendações

Para o IBM Security Access Manager versão 9.0.7, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Para o IBM Security Verify Access versão 10.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2020-4699

Produtos afetados

Ibm Security Access Manager

Ibm Security Verify Access

Referências · 4

• https://ibm.com/support/pages/node/6346619 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/186947 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4699 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4699 · Nota de Segurança