PT-2024-29549 · Ibm · Ibm Txseries For Multiplatforms

Publicado 2024-11-01 · Atualizado 2024-11-15 · CVE-2024-41741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM TXSeries for Multiplatforms versão 10.1

Descrição

A vulnerabilidade permite que um invasor identifique nomes de usuário válidos devido a uma discrepância de tempo observável, o que poderia ser utilizado em ataques posteriores contra o sistema.

Recomendações

Para o IBM TXSeries for Multiplatforms versão 10.1, considere implementar medidas para mitigar a discrepância de tempo observável, como introduzir atrasos aleatórios ou mascarar as diferenças de tempo nas respostas de autenticação. Como solução temporária, considere restringir o acesso a áreas sensíveis do sistema que dependem da autenticação por nome de usuário até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

CWE-208

Identificadores relacionados

CVE-2024-41741

Produtos afetados

Ibm Txseries For Multiplatforms

Referências · 8

• https://t.me/cvenotify/101750 · Publicação no Telegram
• https://ibm.com/support/pages/node/7174572 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1852531609926291824 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41741 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1852393597758517426 · Publicação no Twitter
• https://t.me/cvedetector/9625 · Publicação no Telegram
• https://twitter.com/UndercodeNews/status/1857267975583076604 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41741 · Nota de Segurança