PT-2024-5317 · Ibm · Ibm I
Zoltan Panczel
·
Publicado
2024-06-07
·
Atualizado
2024-06-11
·
CVE-2024-31878
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM i versões 7.2 a 7.5 Service Tools Server (SST)
Descrição
O problema está relacionado à divulgação de informações devido a uma inconsistência, permitindo que um invasor remoto colete informações sobre usuários do SST que possam ser alvo de ataques posteriores. Isso pode ser usado por um agente mal-intencionado para explorar a vulnerabilidade e, potencialmente, lançar novos ataques.
Recomendações
Para as versões 7.2 a 7.5 do IBM i, considere restringir o acesso ao Service Tools Server (SST) para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, limite as informações divulgadas pelo SST para impedir a enumeração de usuários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm I