PT-2024-36607 · Ibm · Ibm Powerha Systemmirror
Publicado
2024-12-30
·
Atualizado
2025-01-04
·
CVE-2024-55897
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM PowerHA SystemMirror for i, versões 7.4 a 7.5
Descrição
O problema está relacionado ao tratamento inseguro de cookies, em que o atributo de segurança não é definido nos tokens de autorização ou nos cookies de sessão. Isso permite que invasores possam obter os valores dos cookies enviando ao usuário um link para um site não seguro ou inserindo tal link em um site que o usuário visite. O cookie será enviado para o link não seguro, e o invasor poderá então obter o valor do cookie ao interceptar o tráfego.
Recomendações
Para as versões 7.4 e 7.5, considere desativar o uso de tokens de autorização ou cookies de sessão até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais do sistema para minimizar o risco de exploração. Evite usar links não seguros (http://) para operações confidenciais; em vez disso, use links seguros (https://) para proteger os valores dos cookies contra interceptação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Powerha Systemmirror