PT-2022-11831 · Unisys · Unisys Os 2200 Messaging Integration Services
Publicado
2022-01-24
·
Atualizado
2022-01-31
·
CVE-2021-43394
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Unisys OS 2200 Messaging Integration Services (NTSI) versões 7R3B IC3 e IC4, 7R3C e 7R3D
Descrição
O problema está relacionado a uma implementação incorreta de um algoritmo de autenticação. Especificamente, uma senha LDAP não é validada adequadamente, o que pode levar a riscos de segurança.
Recomendações
Para as versões 7R3B IC3 e IC4, 7R3C e 7R3D do Unisys OS 2200 Messaging Integration Services (NTSI), considere restringir temporariamente o acesso à autenticação LDAP até que uma correção adequada esteja disponível.
Como medida de mitigação, revise e reforce os mecanismos de validação de senha para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Unisys Os 2200 Messaging Integration Services