PT-2021-18527 · Ibm · I2 Ibase

Chris Shepherd + 7 · Publicado 2021-10-27 · Atualizado 2021-11-02 · CVE-2021-29868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM i2 iBase, versões 8.9.13 a 9.0.0

Descrição

A vulnerabilidade permite que um invasor local obtenha informações confidenciais devido à expiração insuficiente da sessão.

Recomendações

Para as versões 8.9.13 e 9.0.0, considere implementar controles adicionais de gerenciamento de sessão para mitigar o risco de divulgação de informações confidenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2021-29868

Produtos afetados

I2 Ibase

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-29868 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6508776 · Aviso do Fabricante
• https://t.me/cibsecurity/31295 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29868 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/206213 · Aviso do Fabricante