CVE-2021-20389

IBM Security Guardium versão 11.2

O problema está relacionado à proteção insuficiente dos dados de registro, permitindo que um usuário local leia as credenciais de usuário armazenadas em texto simples. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas.

Para o IBM Security Guardium versão 11.2, considere restringir o acesso a áreas confidenciais onde as credenciais são armazenadas até que uma correção adequada seja implementada. Como solução temporária, limite os privilégios dos usuários locais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.