PT-2021-22340 · Ibm · Ibm Tivoli Key Lifecycle Manager

Ben Goodspeed + 8 · Publicado 2021-11-15 · Atualizado 2021-11-16 · CVE-2021-38974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Tivoli Key Lifecycle Manager, versões 3.0 a 4.1

Descrição

A vulnerabilidade permite que um usuário autenticado provoque uma negação de serviço por meio de solicitações HTTP especialmente criadas.

Recomendações

Para as versões 3.0 a 4.1, considere restringir o acesso ao sistema para evitar possíveis ataques de negação de serviço até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-38974

Produtos afetados

Ibm Tivoli Key Lifecycle Manager

Referências · 4

• https://exchange.xforce.ibmcloud.com/vulnerabilities/212779 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38974 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38974 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6516046 · Aviso do Fabricante