Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/05/29

Garrantzia: Altua

Kaltetutako baliabideak:

IBM Security Identity Governance and Intelligence, 5.2.6 bertsioa.

Azalpena:

IBMk Security Identity Governance and Intelligence (IGI) bere produktuak dituen barneratutako pasahitzen ahultasun bat eta XML External Entity Injection (XEE) injekzio erako beste bat argitaratu ditu.

Konponbidea:

5.2.6.0-ISS-SIGI-FP0001 bertsiora eguneratzea.

Xehetasuna:

• IBM Security Identity Governance and Intelligencek (IGI) erabiltzen duen IBM Security Directory Integrator-en bertsioan dauden barneratutako pasahitzak ezabatu ditu IBMk.
• Virtual Appliancek XML External Entity Injection (XXE) erako eraso bat jasan lezake. Hori baliatuz urruneko erasotzaile batek informazio sentikorra agerian utz lezake, edo memoriako baliabideak kontsumitu. Ahultasun horretarako CVE-2020-4246 identifikatzailea erabili da.

Etiketak: Eguneraketa, IBM, Ahultasuna