PT-2022-9938 · Ibm · Ibm Security Guardium Insights

Publicado 2022-01-26 · Atualizado 2022-02-02 · CVE-2021-29838

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Guardium Insights versão 3.0

Descrição

O problema é causado pela falha na ativação adequada do HTTP Strict Transport Security, permitindo que um invasor remoto obtenha informações confidenciais. Um invasor poderia explorar essa vulnerabilidade para obter informações confidenciais utilizando técnicas de man-in-the-middle.

Recomendações

Para o IBM Security Guardium Insights versão 3.0, habilite o HTTP Strict Transport Security para evitar a exploração. Como solução alternativa temporária, considere restringir o acesso a informações confidenciais até que o problema seja resolvido.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-29838

Produtos afetados

Ibm Security Guardium Insights

Referências · 5

• https://ibm.com/support/pages/node/6550866 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/205026 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29838 · Nota de Segurança
• https://t.me/cibsecurity/36329 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29838 · Aviso do Fabricante