PT-2021-13939

CVE-2021-20404

·

Publicado

2021-02-11

·

Atualizado

2021-02-12

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
**Nome do software vulnerável e versões afetadas:
IBM Security Verify Information Queue, versões 1.0.6 a 1.0.7
Descrição:
A vulnerabilidade permite que um usuário na rede provoque uma negação de serviço devido a um valor inválido de cookie, o que poderia impedir futuros logins.
Recomendações:
Para as versões 1.0.6 e 1.0.7, considere restringir o acesso à funcionalidade de login até que um patch esteja disponível para impedir a exploração do problema do valor inválido do cookie.
Como solução alternativa temporária, considere implementar uma validação adicional no valor do cookie para impedir ataques de negação de serviço.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾