PT-2022-5292 · Ibm · Ibm Cics Tx Standard+1

CVE-2022-34311 · Publicado 2022-10-28 · Atualizado 2024-04-30

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM CICS TX Standard e Advanced versão 11.1

Descrição

O problema está relacionado a credenciais insuficientemente protegidas, o que poderia permitir que um usuário com acesso físico ao navegador da web obtivesse acesso à sessão do usuário. Isso poderia, potencialmente, permitir que um invasor obtivesse acesso não autorizado a informações protegidas.

Recomendações

Para o IBM CICS TX Standard e Advanced versão 11.1, considere implementar medidas de segurança adicionais para proteger as credenciais do usuário, como reforçar a proteção da sessão ou restringir o acesso a informações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-200

CWE-522

Identificadores relacionados

BDU:2022-06577

CVE-2022-34311

Produtos afetados

Ibm Cics Tx Advanced

Ibm Cics Tx Standard

Referências · 9

• https://ibm.com/support/pages/node/6832930 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6832928 · Aviso do Fabricante
• https://t.me/cvenotify/71098 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1757111796819694003 · Publicação no Twitter
• https://t.me/cvenotify/71129 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/229446 · Nota
• https://bdu.fstec.ru/vul/2022-06577 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34311 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34311 · Nota de Segurança