PT-2021-18479
CVE-2021-29794
·
Publicado
2021-07-12
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Tivoli Netcool/Impact, versões 7.1.0.20 a 7.1.0.21
Descrição
O problema está relacionado a uma configuração insegura do servidor SSH que habilita algoritmos criptográficos mais fracos do que o esperado. Isso poderia permitir que um invasor descriptografasse informações altamente confidenciais.
Recomendações
Para as versões 7.1.0.20 e 7.1.0.21, considere atualizar a configuração do servidor SSH para desativar algoritmos criptográficos mais fracos até que um patch esteja disponível. Como solução temporária, restrinja o acesso a informações confidenciais para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾