PT-2020-11036
CVE-2019-4704
·
Publicado
2020-07-01
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Security Identity Manager Virtual Appliance versão 7.0.2
Descrição
O problema diz respeito à falha na configuração do atributo de segurança em tokens de autorização ou cookies de sessão. Os invasores podem explorar essa vulnerabilidade enviando um link HTTP a um usuário ou inserindo esse link em um site visitado pelo usuário, o que lhes permite obter o valor do cookie ao interceptar o tráfego.
Recomendações
Para o IBM Security Identity Manager Virtual Appliance versão 7.0.2, considere definir o atributo de segurança em tokens de autorização ou cookies de sessão para impedir que invasores obtenham valores de cookies por meio de links não seguros. Como solução alternativa temporária, restrinja o acesso a áreas confidenciais do aplicativo que utilizam esses cookies até que uma correção adequada seja aplicada.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾