PT-2022-10845 · Ibm · Ibm Guardium Data Encryption

Ben Goodspeed + 8 · Publicado 2022-02-02 · Atualizado 2022-03-24 · CVE-2021-39021

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Guardium Data Encryption (GDE) versão 5.0.0.2

Descrição

A vulnerabilidade permite que um agente não autorizado possa enumerar nomes de usuário, devido ao software se comportar de maneira diferente ou enviar respostas diferentes em diversas circunstâncias.

Recomendações

Para o IBM Guardium Data Encryption (GDE) versão 5.0.0.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2021-39021

Produtos afetados

Ibm Guardium Data Encryption

Referências · 5

• https://exchange.xforce.ibmcloud.com/vulnerabilities/213856 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39021 · Nota de Segurança
• https://ibm.com/support/pages/node/6552552 · Aviso do Fabricante
• https://t.me/cibsecurity/36725 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39021 · Aviso do Fabricante