PT-2020-10966
CVE-2019-4552
·
Publicado
2020-10-15
·
Atualizado
2020-10-20
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
IBM Security Access Manager versão 9.0.7
IBM Security Verify Access versão 10.0.0
Descrição
A vulnerabilidade permite que um invasor remoto execute ataques de divisão de resposta HTTP usando uma URL especialmente criada. Quando a URL é clicada, o servidor retorna uma resposta dividida, permitindo que o invasor realize ataques adicionais, incluindo envenenamento de cache da Web, cross-site scripting e, potencialmente, obtenha informações confidenciais.
Recomendações
Para o IBM Security Access Manager versão 9.0.7, atualize para uma versão que inclua a correção para este problema.
Para o IBM Security Verify Access versão 10.0.0, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso a URLs que possam ser usadas para explorar este problema até que um patch esteja disponível.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾