CVE-2021-20488

IBM Security Identity Manager versão 6.0.2

O problema está relacionado a controles de acesso insuficientes no plug-in de sincronização de senhas do IBM Security Identity Manager, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Especificamente, um usuário mal-intencionado autenticado poderia alterar as senhas de outros usuários no ambiente do Active Directory do Windows quando o plug-in de sincronização de senhas do IBM Security Identity Manager para Windows estiver implantado e configurado.

Para o IBM Security Identity Manager versão 6.0.2, considere restringir o acesso ao plug-in de sincronização de senhas do Windows para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para impedir que alterem as senhas de outros usuários no ambiente do Active Directory do Windows.