PT-2021-3156 · Ibm · Ibm Security Guardium

Publicado 2021-05-21 · Atualizado 2021-05-25 · CVE-2021-20385

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM Security Guardium versão 11.2

Descrição

A falha permite que um invasor remoto autenticado execute comandos arbitrários no sistema ao enviar uma solicitação especialmente criada. Isso poderia permitir que um invasor explorasse a vulnerabilidade e executasse comandos arbitrários no sistema, afetando potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

Para o IBM Security Guardium versão 11.2, considere restringir o acesso ao sistema até que uma correção esteja disponível e evite usar o sistema para operações confidenciais. Como solução alternativa temporária, considere desativar qualquer funcionalidade que permita que invasores remotos autenticados enviem solicitações especialmente criadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-02826

CVE-2021-20385

Produtos afetados

Ibm Security Guardium

Referências · 8

• https://ibm.com/support/pages/node/6455281 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20385 · Nota de Segurança
• https://ibm.com/blogs/psirt/security-bulletin-ibm-security-guardium-is-affected-by-multiple-vulnerabilities-4 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/195766 · Aviso do Fabricante
• https://t.me/cvenotify/15010 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-02826 · Nota de Segurança
• https://t.me/cvenotify/14926 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20385 · Aviso do Fabricante