PT-2024-4804 · Ibm · Ibm Security Guardium

CVE-2023-47712 · Publicado 2024-05-11 · Atualizado 2025-01-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

IBM Security Guardium, versões 11.3 a 12.0

Descrição:

O problema está relacionado a um controle inadequado de permissões, o que poderia permitir que um usuário local obtivesse privilégios elevados no sistema. Isso se deve a falhas no controle de acesso.

Recomendações:

Para as versões 11.3 a 12.0 do IBM Security Guardium, atualize para uma versão que inclua a correção para este problema, a fim de impedir que usuários locais obtenham privilégios elevados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

CWE-282

Identificadores relacionados

BDU:2024-05328

CVE-2023-47712

Produtos afetados

Ibm Security Guardium

Referências · 10

• https://ibm.com/support/pages/node/7150840 · Aviso do Fabricante
• https://t.me/cvenotify/95520 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-47712 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-47712 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/271524 · Aviso do Fabricante
• https://t.me/cvenotify/107366 · Publicação no Telegram
• https://twitter.com/cracbot/status/1792072761625768373 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-05328 · Nota de Segurança
• https://twitter.com/cracbot/status/1791710375974699015 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1789348912332943753 · Publicação no Twitter