PT-2021-13979 · Ibm · Ibm Guardium Data Encryption

Chris Shepherd + 7 · Publicado 2021-07-07 · Atualizado 2021-07-12 · CVE-2021-20474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

IBM Guardium Data Encryption (GDE), versões 3.0.0.2 a 4.0.0.4

Descrição:

O problema diz respeito à falta de autenticação para determinadas funcionalidades que exigem uma identidade de usuário comprovável ou consomem recursos significativos.

Recomendações:

Para as versões 3.0.0.2 e 4.0.0.4, considere implementar mecanismos de autenticação adicionais para garantir que apenas usuários autorizados possam acessar as funcionalidades afetadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-20474

Produtos afetados

Ibm Guardium Data Encryption

Referências · 5

• https://exchange.xforce.ibmcloud.com/vulnerabilities/196945 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20474 · Nota de Segurança
• https://t.me/cvenotify/17466 · Publicação no Telegram
• https://ibm.com/support/pages/node/6469407 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20474 · Aviso do Fabricante