PT-2020-9943 · Unisys · Unisys Stealth

Publicado 2020-02-03 · Atualizado 2020-04-09 · CVE-2019-18193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Unisys Stealth (core) versões 3.4.108.0 a 3.4.108.0

Unisys Stealth (core) versões 3.4.209.x

Unisys Stealth (core) versões 4.0.027.x a 4.0.027.12

Unisys Stealth (core) versão 4.0.114

Descrição

O problema envolve o registro inadvertido de material de chave sob determinadas condições.

Recomendações

Para o Unisys Stealth (core) versão 3.4.108.0, atualize para a versão 3.4.109.

Para as versões 3.4.209.x do Unisys Stealth (core), atualize para uma versão corrigida, pois não há uma versão corrigida específica disponível para esse intervalo.

Para as versões 4.0.027.x do Unisys Stealth (core), atualize para a versão 4.0.027.13 ou posterior.

Para o Unisys Stealth (core) versão 4.0.114, atualize para a versão 4.0.125 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2019-18193

Produtos afetados

Unisys Stealth

Referências · 4

• https://unisys.com/offerings/security-solutions/unisys-stealth-products-and-services · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-18193 · Aviso do Fabricante
• https://public.support.unisys.com/common/public/vulnerability/NVD_Detail_Rpt.aspx?ID=52 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-18193 · Nota de Segurança