Jonathan Fitz-Gerald

O problema está relacionado à proteção insuficiente dos dados do serviço, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Isso poderia ser potencialmente usado para lançar novos ataques contra o sistema.

O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas pelo dispositivo para autenticação de entrada, comunicação de saída com componentes externos ou criptografia de dados internos.

A vulnerabilidade permite que páginas da web sejam armazenadas localmente, podendo então ser lidas por outro usuário no sistema.

**Nome do software vulnerável e versões afetadas: IBM Security SiteProtector System versão 3.1.1 Descrição: Esta vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. Recomendações: Para o IBM Security SiteProtector System versão 3.1.1, considere desativar a funcionalidade da interface de usuário da Web até que um patch esteja disponível para impedir a incorporação de código JavaScript arbitrário. Restrinja o acesso à interface de usuário da Web para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: IBM QRadar Network Security, versões 5.4.0 a 5.5.0 Descrição: A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Recomendações: Para as versões 5.4.0 a 5.5.0 do IBM QRadar Network Security, considere restringir o acesso à interface de usuário da Web até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a interface de usuário da Web para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: IBM QRadar Network Security, versões 5.4.0 a 5.5.0 Descrição: O problema é causado pela falha em habilitar corretamente o HTTP Strict Transport Security, permitindo que um invasor remoto obtenha informações confidenciais usando técnicas de man-in-the-middle. Recomendações: Para as versões 5.4.0 e 5.5.0, habilite o HTTP Strict Transport Security para impedir a exploração. Como solução alternativa temporária, considere restringir o acesso a informações confidenciais até que uma correção adequada seja aplicada.

**Nome do software vulnerável e versões afetadas: IBM QRadar Network Security, versões 5.4.0 a 5.5.0 Descrição: A vulnerabilidade permite que dados confidenciais ou críticos para a segurança sejam transmitidos em texto simples em um canal de comunicação, tornando-os acessíveis por meio de técnicas de “man-in-the-middle”. Recomendações: Para as versões 5.4.0 a 5.5.0, considere implementar criptografia para a transmissão de dados confidenciais a fim de impedir a interceptação. Como solução alternativa temporária, restrinja o acesso ao canal de comunicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer. Um invasor local poderia explorar essa vulnerabilidade para executar código arbitrário no sistema ou causar sua falha.

**Nome do software vulnerável e versões afetadas: IBM Security Guardium versão 11.2 Descrição: O problema ocorre porque o IBM Security Guardium executa uma operação com um nível de privilégio mais alto do que o necessário, o que pode criar novas vulnerabilidades ou ampliar as já existentes. Recomendações: Para o IBM Security Guardium versão 11.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade pode expor informações confidenciais por meio de cabeçalhos HTTP, o que poderia ser utilizado em ataques posteriores contra o sistema.

**Nome do software vulnerável e versões afetadas: IBM Security Guardium versão 11.2 Descrição: A vulnerabilidade expõe informações confidenciais nos cabeçalhos de resposta, o que poderia ser utilizado em ataques posteriores contra o sistema. Recomendações: Para o IBM Security Guardium versão 11.2, considere restringir o acesso a informações confidenciais nos cabeçalhos de resposta até que uma correção esteja disponível. Como solução alternativa temporária, revise e modifique a configuração do sistema para minimizar a divulgação de informações confidenciais nos cabeçalhos de resposta.

A vulnerabilidade permite que um invasor local execute um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML, podendo expor informações confidenciais ou consumir recursos de memória.

A vulnerabilidade diz respeito ao armazenamento de informações potencialmente confidenciais em arquivos de configuração. Essas informações podem ser acessadas por um usuário autenticado.

A vulnerabilidade permite que um invasor remoto realize ataques de phishing por meio de um ataque de redirecionamento aberto. Ao induzir a vítima a visitar um site da Web especialmente criado, o invasor pode explorar essa vulnerabilidade para falsificar a URL exibida, redirecionando o usuário para um site malicioso que pareça confiável. Isso poderia permitir que o invasor obtivesse informações altamente confidenciais ou realizasse novos ataques contra a vítima.

A vulnerabilidade permite que um usuário local leia credenciais de usuário armazenadas em texto simples.

O problema está relacionado a uma validação inadequada de entradas, o que poderia permitir que um usuário local contornasse as restrições de segurança.

O problema está relacionado à validação incorreta de certificados, o que poderia permitir que um invasor contornasse a segurança SSL.

O problema está relacionado à validação insuficiente de entradas, o que pode causar uma negação de serviço na plataforma SOAR.

O problema está relacionado a uma lista negra incompleta para validação de entradas, o que permite que invasores contornem os controles da aplicação. Isso resulta em um impacto direto na integridade do sistema e dos dados.

O problema está relacionado ao uso de algoritmos criptográficos menos seguros do que o esperado, o que poderia permitir que um invasor descriptografasse informações altamente confidenciais.