PT-2024-1197 · Ibm · Ibm Security Verify Access Appliance+2
CVE-2023-31003
·
Publicado
2024-01-10
·
Atualizado
2024-01-18
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM Security Access Manager Container, versões 10.0.0.0 a 10.0.6.1
IBM Security Verify Access Appliance, versões 10.0.0.0 a 10.0.6.1
IBM Security Verify Access Docker, versão 10.0.6.1
Descrição
O problema está relacionado a controles de acesso inadequados, o que poderia permitir que um usuário local obtivesse acesso de root. Isso se deve a uma resolução incorreta de links antes do acesso a um arquivo, possibilitando que um invasor eleve seus privilégios ao nível de root.
Recomendações
Para as versões 10.0.0.0 a 10.0.6.1 do IBM Security Access Manager Container, atualize para uma versão que inclua a correção para este problema.
Para as versões 10.0.0.0 a 10.0.6.1 do IBM Security Verify Access Appliance, atualize para uma versão que inclua a correção para este problema.
Para a versão 10.0.6.1 do IBM Security Verify Access Docker, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Access Manager Container
Ibm Security Verify Access Appliance
Ibm Security Verify Access Docker