PT-2022-7093 · Ibm · Identity Manager+1
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Security Verify Governance, Identity Manager versão 10.0.1
Descrição
O problema está relacionado ao uso de algoritmos criptográficos fracos no componente Identity Manager do software IBM Security Verify Governance, utilizado para gerenciar e controlar o acesso a recursos e aplicativos corporativos. Isso poderia permitir que um invasor remoto obtivesse acesso a informações confidenciais ao descriptografar dados altamente sensíveis.
Recomendações
Para o Identity Manager versão 10.0.1, considere atualizar para uma versão que utilize algoritmos criptográficos mais robustos para mitigar o risco de exploração. Como solução temporária, restrinja o acesso a informações e recursos confidenciais para minimizar o impacto potencial deste problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Verify Governance
Identity Manager