PT-2021-18479 · Ibm · Ibm Tivoli Netcool Impact

Publicado 2021-07-12 · Atualizado 2022-07-12 · CVE-2021-29794

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Tivoli Netcool/Impact, versões 7.1.0.20 a 7.1.0.21

Descrição

O problema está relacionado a uma configuração insegura do servidor SSH que habilita algoritmos criptográficos mais fracos do que o esperado. Isso poderia permitir que um invasor descriptografasse informações altamente confidenciais.

Recomendações

Para as versões 7.1.0.20 e 7.1.0.21, considere atualizar a configuração do servidor SSH para desativar algoritmos criptográficos mais fracos até que um patch esteja disponível. Como solução temporária, restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2021-29794

Produtos afetados

Ibm Tivoli Netcool Impact

Referências · 4

• https://exchange.xforce.ibmcloud.com/vulnerabilities/203556 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29794 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29794 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6469953 · Aviso do Fabricante