PT-2021-3174 · Ibm · Ibm Security Guardium

Publicado 2021-05-21 · Atualizado 2021-05-25 · CVE-2021-20426

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM Security Guardium versão 11.2

Descrição

O problema está relacionado a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas pelo IBM Security Guardium para sua própria autenticação de entrada, comunicação de saída com componentes externos ou criptografia de dados internos. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

Para o IBM Security Guardium versão 11.2, considere alterar as credenciais codificadas de forma rígida para valores únicos e seguros, a fim de impedir o acesso não autorizado. Como solução alternativa temporária, restrinja o acesso ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2021-02846

CVE-2021-20426

Produtos afetados

Ibm Security Guardium

Referências · 7

• https://ibm.com/support/pages/node/6455281 · Aviso do Fabricante
• https://t.me/cvenotify/14922 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-02846 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-20426 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/196313 · Aviso do Fabricante
• https://ibm.com/blogs/psirt/security-bulletin-ibm-security-guardium-is-affected-by-multiple-vulnerabilities-4 · Nota
• https://osv.dev/vulnerability/CVE-2021-20426 · Aviso do Fabricante