PT-2024-9573 · Ibm · Ibm Workload Scheduler

Alberto Arganese + 3 · Publicado 2024-11-25 · Atualizado 2024-11-26 · CVE-2024-49351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Workload Scheduler, versões 9.5 a 10.2

Descrição

O problema está relacionado ao armazenamento de senhas em texto simples. Isso poderia permitir que um invasor divulgasse informações protegidas. Um usuário local pode ler as credenciais de usuário armazenadas em texto simples.

Recomendações

Para as versões 9.5 a 10.2, atualize para uma versão que armazene as credenciais do usuário de forma segura, evitando o armazenamento em texto simples.

Como solução alternativa temporária, considere restringir o acesso às áreas onde as credenciais são armazenadas para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

BDU:2024-11280

CVE-2024-49351

Produtos afetados

Ibm Workload Scheduler

Referências · 5

• https://ibm.com/support/pages/node/7177061 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-49351 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1861255974880977007 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-11280 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-49351 · Nota de Segurança