PT-2021-2373 · Ibm · Ibm Security Verify Bridge

Publicado 2021-03-03 · Atualizado 2021-03-08 · CVE-2021-20441

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Verify Bridge (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de algoritmos criptográficos menos seguros do que o esperado no IBM Security Verify Bridge, o que poderia permitir que um invasor descriptografasse informações altamente confidenciais. Isso poderia, potencialmente, permitir que um invasor remoto divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

BDU:2021-01613

CVE-2021-20441

Produtos afetados

Ibm Security Verify Bridge

Referências · 6

• https://exchange.xforce.ibmcloud.com/vulnerabilities/196617 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6421023 · Aviso do Fabricante
• https://t.me/cibsecurity/24417 · Publicação no Telegram
• https://cxsecurity.com/cveshow/CVE-2021-20441 · Nota
• https://bdu.fstec.ru/vul/2021-01613 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-20441 · Nota de Segurança