Kamil Sarbinowski

O problema está relacionado à proteção insuficiente dos dados do serviço, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Isso poderia ser potencialmente usado para lançar novos ataques contra o sistema.

A vulnerabilidade permite que páginas da web sejam armazenadas localmente, podendo então ser lidas por outro usuário no sistema.

O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas pelo dispositivo para autenticação de entrada, comunicação de saída com componentes externos ou criptografia de dados internos.

**Nome do software vulnerável e versões afetadas: IBM Security SiteProtector System versão 3.1.1 Descrição: Esta vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. Recomendações: Para o IBM Security SiteProtector System versão 3.1.1, considere desativar a funcionalidade da interface de usuário da Web até que um patch esteja disponível para impedir a incorporação de código JavaScript arbitrário. Restrinja o acesso à interface de usuário da Web para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: IBM QRadar Network Security, versões 5.4.0 a 5.5.0 Descrição: O problema é causado pela falha em habilitar corretamente o HTTP Strict Transport Security, permitindo que um invasor remoto obtenha informações confidenciais usando técnicas de man-in-the-middle. Recomendações: Para as versões 5.4.0 e 5.5.0, habilite o HTTP Strict Transport Security para impedir a exploração. Como solução alternativa temporária, considere restringir o acesso a informações confidenciais até que uma correção adequada seja aplicada.

**Nome do software vulnerável e versões afetadas: IBM QRadar Network Security, versões 5.4.0 a 5.5.0 Descrição: A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Recomendações: Para as versões 5.4.0 a 5.5.0 do IBM QRadar Network Security, considere restringir o acesso à interface de usuário da Web até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a interface de usuário da Web para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: IBM QRadar Network Security, versões 5.4.0 a 5.5.0 Descrição: A vulnerabilidade permite que dados confidenciais ou críticos para a segurança sejam transmitidos em texto simples em um canal de comunicação, tornando-os acessíveis por meio de técnicas de “man-in-the-middle”. Recomendações: Para as versões 5.4.0 a 5.5.0, considere implementar criptografia para a transmissão de dados confidenciais a fim de impedir a interceptação. Como solução alternativa temporária, restrinja o acesso ao canal de comunicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que um invasor local obtenha informações confidenciais devido à expiração insuficiente da sessão.

A vulnerabilidade permite que um invasor local autenticado execute código arbitrário no sistema, causada por uma falha de desvio na ordem de pesquisa de DLLs. Ao utilizar um arquivo .DLL especialmente criado, um invasor poderia explorar essa falha para executar código arbitrário no sistema.

O problema é causado por uma verificação de limites inadequada, levando a um estouro de buffer. Um invasor local poderia explorar essa vulnerabilidade para executar código arbitrário no sistema ou causar sua falha.

A vulnerabilidade permite que um usuário enumere nomes de usuário, podendo resultar na divulgação de informações confidenciais.

**Nome do software vulnerável e versões afetadas: IBM Security Guardium versão 11.2 Descrição: O problema ocorre porque o IBM Security Guardium executa uma operação com um nível de privilégio mais alto do que o necessário, o que pode criar novas vulnerabilidades ou ampliar as já existentes. Recomendações: Para o IBM Security Guardium versão 11.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à validação inadequada de uma URL fornecida, o que poderia permitir que um usuário causasse uma negação de serviço, tornando o aplicativo inutilizável.

A vulnerabilidade pode expor informações confidenciais por meio de cabeçalhos HTTP, o que poderia ser utilizado em ataques posteriores contra o sistema.

A vulnerabilidade permite que um usuário remoto obtenha informações confidenciais dos cabeçalhos de resposta HTTP, que poderiam ser utilizadas em ataques posteriores contra o sistema.

**Nome do software vulnerável e versões afetadas: IBM Security Guardium versão 11.2 Descrição: A vulnerabilidade expõe informações confidenciais nos cabeçalhos de resposta, o que poderia ser utilizado em ataques posteriores contra o sistema. Recomendações: Para o IBM Security Guardium versão 11.2, considere restringir o acesso a informações confidenciais nos cabeçalhos de resposta até que uma correção esteja disponível. Como solução alternativa temporária, revise e modifique a configuração do sistema para minimizar a divulgação de informações confidenciais nos cabeçalhos de resposta.

O problema é causado pela falha na ativação adequada do HTTP Strict Transport Security, permitindo que um invasor remoto obtenha informações confidenciais utilizando técnicas de man-in-the-middle.

A vulnerabilidade permite que um invasor local execute um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML, podendo expor informações confidenciais ou consumir recursos de memória.

A vulnerabilidade diz respeito ao armazenamento de informações potencialmente confidenciais em arquivos de configuração. Essas informações podem ser acessadas por um usuário autenticado.

A vulnerabilidade permite que um invasor remoto realize ataques de phishing por meio de um ataque de redirecionamento aberto. Ao induzir a vítima a visitar um site da Web especialmente criado, o invasor pode explorar essa vulnerabilidade para falsificar a URL exibida, redirecionando o usuário para um site malicioso que pareça confiável. Isso poderia permitir que o invasor obtivesse informações altamente confidenciais ou realizasse novos ataques contra a vítima.