PT-2020-18256 · Ibm · Ibm Spectrum Protect Plus

Publicado 2020-11-23 · Atualizado 2022-06-29 · CVE-2020-4854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.6

Descrição

O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas pelo IBM Spectrum Protect Plus para autenticação de entrada, comunicação de saída com componentes externos ou criptografia de dados internos.

Recomendações

Para as versões 10.1.0 a 10.1.6, atualize para uma versão que não contenha credenciais codificadas para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos componentes que utilizam essas credenciais codificadas até que um patch esteja disponível.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-4854

Produtos afetados

Ibm Spectrum Protect Plus

Referências · 8

• 🔥 https://tenable.com/security/research/tra-2020-66 · Exploit
• https://osv.dev/vulnerability/CVE-2020-4854 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4854 · Nota de Segurança
• https://t.me/cibsecurity/16722 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/190454 · Aviso do Fabricante
• https://t.me/cvenotify/6588 · Publicação no Telegram
• https://t.me/cvenotify/32374 · Publicação no Telegram
• https://ibm.com/support/pages/node/6367823 · Aviso do Fabricante