CVE-2024-35119

Nome do software vulnerável e versões afetadas:

IBM InfoSphere Information Server versão 11.7

Descrição:

O problema está relacionado a um possível vazamento de informações nas mensagens de erro. Isso pode permitir que um invasor remoto obtenha informações confidenciais quando uma mensagem de erro técnico detalhada é retornada em um rastreamento de pilha. Essas informações poderiam ser utilizadas em ataques posteriores contra o sistema.

Recomendações:

Para o IBM InfoSphere Information Server versão 11.7, considere restringir o acesso a mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Como solução alternativa temporária, considere desativar o recurso que retorna mensagens de erro técnicas detalhadas em rastreamentos de pilha até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.