PT-2021-3988 · Ibm · Ibm Infosphere Data Replication+1

Publicado

2021-07-15

·

Atualizado

2021-07-29

·

CVE-2020-4821

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM InfoSphere Data Replication versão 11.4
IBM InfoSphere Change Data Capture para z/OS versão 10.2.1
Descrição
O problema está relacionado a uma vulnerabilidade de configuração no IBM InfoSphere Data Replication e no IBM InfoSphere Change Data Capture, associada a falhas no procedimento de autenticação. Em determinadas configurações, isso poderia permitir que um usuário contornasse os mecanismos de autenticação usando uma string de senha vazia.
Recomendações
Para o IBM InfoSphere Data Replication versão 11.4, considere desativar o uso de strings de senha vazias como uma solução temporária até que um patch esteja disponível.
Para o IBM InfoSphere Change Data Capture for z/OS versão 10.2.1, restrinja o acesso aos mecanismos de autenticação para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2021-04509
CVE-2020-4821

Produtos afetados

Ibm Infosphere Change Data Capture
Ibm Infosphere Data Replication