PT-2022-10877 · Ibm · Ibm Security Guardium

Publicado 2022-04-19 · Atualizado 2022-04-27 · CVE-2021-39078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Guardium versão 10.5

Descrição

A vulnerabilidade permite que um usuário local com privilégios leia credenciais de usuário armazenadas em texto simples.

Recomendações

Para o IBM Security Guardium versão 10.5, considere restringir o acesso a áreas confidenciais do sistema para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-39078

Produtos afetados

Ibm Security Guardium

Referências · 6

• https://ibm.com/support/pages/node/6572983 · Aviso do Fabricante
• https://t.me/cvenotify/29391 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39078 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/215589 · Aviso do Fabricante
• https://t.me/cibsecurity/41107 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39078 · Aviso do Fabricante