PT-2021-4692 · Ibm · Ibm Security Identity Manager

Maciej Grabiec + 1 · Publicado 2021-06-15 · Atualizado 2021-06-21 · CVE-2021-20483

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Identity Manager versão 6.0.2

Descrição

O problema está relacionado à validação insuficiente de solicitações recebidas, o que poderia permitir que um invasor remoto autenticado obtivesse dados confidenciais enviando solicitações especialmente criadas. Isso pode levar ao acesso não autorizado a informações protegidas.

Recomendações

Para o IBM Security Identity Manager versão 6.0.2, considere restringir o acesso a dados confidenciais e validar todas as solicitações recebidas para minimizar o risco de exploração. Como solução alternativa temporária, restrinja o uso da funcionalidade afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-918

CWE-668

Identificadores relacionados

BDU:2021-05389

BDU:2021-05403

CVE-2021-20483

Produtos afetados

Ibm Security Identity Manager

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-20483 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6464081 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05403 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-20483 · Nota de Segurança
• https://ibm.com/support/pages/security-bulletin-ibm-security-identity-manager-password-synchronization-plug-windows-ad-affected-multiple-vulnerabilities-cve-2021-20483-cve-2021-20488 · Nota
• https://bdu.fstec.ru/vul/2021-05389 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/197591 · Aviso do Fabricante