PT-2021-4700 · Microsoft+1 · Windows+1
Maciej Grabiec
+1
·
Publicado
2021-06-15
·
Atualizado
2022-07-12
·
CVE-2021-20488
CVSS v3.1
7.5
Alta
| Vetor | AV:N/C:H/PR:L/UI:N/A:H/S:U/AC:H/I:H |
Nome do software vulnerável e versões afetadas
IBM Security Identity Manager versão 6.0.2
Descrição
O problema está relacionado a controles de acesso insuficientes no plug-in de sincronização de senhas do IBM Security Identity Manager, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Especificamente, um usuário mal-intencionado autenticado poderia alterar as senhas de outros usuários no ambiente do Active Directory do Windows quando o plug-in de sincronização de senhas do IBM Security Identity Manager para Windows estiver implantado e configurado.
Recomendações
Para o IBM Security Identity Manager versão 6.0.2, considere restringir o acesso ao plug-in de sincronização de senhas do Windows para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para impedir que alterem as senhas de outros usuários no ambiente do Active Directory do Windows.
Correção
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Identity Manager
Windows