PT-2022-15352
CVE-2022-22312
·
Publicado
2022-04-27
·
Atualizado
2022-05-05
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
IBM Security Identity Manager (Plug-in IBM Security Verify Password Synchronization para Windows AD) versão 10.x
Descrição
O problema consiste em uma negação de serviço causada por um estouro de buffer baseado em heap no plug-in Password Synch. Um invasor autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço.
Recomendações
Para a versão 10.x, atualize para uma versão que inclua uma correção para o estouro de buffer baseado em heap no plug-in Password Synch. Como solução alternativa temporária, considere restringir o acesso ao plug-in Password Synch para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾