PT-2024-33693 · Ibm · Ibm Security Guardium Key Lifecycle Manager

CVE-2024-49816 · Publicado 2024-12-17 · Atualizado 2025-01-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

IBM Security Guardium Key Lifecycle Manager versões 4.1, 4.1.1, 4.2.0 e 4.2.1

Descrição:

O problema diz respeito ao armazenamento de informações potencialmente confidenciais em arquivos de log pelo IBM Security Guardium Key Lifecycle Manager. Essas informações poderiam ser lidas por um usuário local com privilégios.

Recomendações:

Para as versões 4.1, 4.1.1, 4.2.0 e 4.2.1, considere restringir o acesso aos arquivos de log para impedir a leitura não autorizada de informações confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-49816

Produtos afetados

Ibm Security Guardium Key Lifecycle Manager

Referências · 6

• https://ibm.com/support/pages/node/7175067 · Aviso do Fabricante
• https://t.me/cvedetector/13121 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1869077644567863475 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1869132741041668131 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-49816 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-49816 · Aviso do Fabricante