PT-2022-4249 · Ibm · Ibm Spectrum Virtualize

Publicado 2022-05-11 · Atualizado 2022-05-19 · CVE-2021-38969

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

IBM Spectrum Virtualize, versões 8.2 a 8.4

Descrição

O problema está relacionado a um mecanismo de credenciais codificadas no processo de autenticação do software. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado e elevasse seus privilégios.

Recomendações

Para as versões 8.2 a 8.4 do IBM Spectrum Virtualize, considere restringir o acesso ao sistema até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade relacionada às credenciais codificadas.

Como solução alternativa temporária, evite usar as credenciais geradas pelo suporte nas versões afetadas até que o problema seja resolvido.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2022-05099

CVE-2021-38969

Produtos afetados

Ibm Spectrum Virtualize

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-38969 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38969 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6584337 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05099 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/212609 · Aviso do Fabricante