CVE-2023-33838

Nome do Software Vulnerável e Versões Afetadas IBM Security Verify Governance 10.0.2 Identity Manager

Descrição O problema ocorre porque o produto utiliza um hash criptográfico unidirecional em uma entrada que não deveria ser reversível, como uma senha, mas não utiliza um salt como parte da entrada. Essa ausência de salt no processo de hash poderia potencialmente tornar as senhas hasheadas mais suscetíveis a certos tipos de ataques.

Recomendações Para o IBM Security Verify Governance 10.0.2 Identity Manager, considere implementar uma medida de segurança adicional, como adicionar salt à entrada do hash criptográfico unidirecional, para aprimorar a segurança da senha até que um patch esteja disponível. Como medida temporária, revise e aprimore o processo geral de armazenamento e verificação de senhas para minimizar riscos potenciais.