PT-2022-25299 · Ibm · Ibm Spectrum Protect Plus

Publicado 2022-09-19 · Atualizado 2022-09-21 · CVE-2022-40234

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do IBM Spectrum Protect Plus anteriores à 10.1.12

Descrição

A vulnerabilidade permite que um invasor obtenha as informações da chave privada de um certificado caso o arquivo .crt gerado seja compartilhado. Isso ocorre porque as informações da chave privada são incluídas no arquivo .crt gerado ao fazer o upload de um certificado TLS para o IBM Spectrum Protect Plus.

Recomendações

Para versões anteriores à 10.1.12, atualize para a versão 10.1.12 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos .crt gerados para minimizar o risco de exploração. Evite compartilhar os arquivos .crt para impedir que invasores obtenham as informações da chave privada.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2022-40234

Produtos afetados

Ibm Spectrum Protect Plus

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-40234 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/235718 · Aviso do Fabricante
• https://t.me/cibsecurity/50072 · Publicação no Telegram
• https://ibm.com/support/pages/node/6619947 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40234 · Nota de Segurança