BDU:2018-01540

Опубликовано: 19 нояб. 2018

Источник: fstec

CVSS3: 4.1

CVSS2: 3.7

EPSS Низкий

Описание

Уязвимость системы идентификации и управления доступом облачного хранилища IBM Cloud Private вызвана непринятием мер по шифрованию защищаемых данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

IBM Corp.

Наименование ПО

IBM Cloud Private

Версия ПО

3.1.0 (IBM Cloud Private)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,1)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-1843
CVE

EPSS

Процентиль: 15%

0.00047

Низкий

4.1 Medium

CVSS3

3.7 Low

CVSS2

Связанные уязвимости

CVE-2018-1843

CVSS3: 4.1

nvd

около 7 лет назад

The Identity and Access Management (IAM) services (IBM Cloud Private 3.1.0) do not use a secure channel, such as SSL, to exchange information only when accessed internally from within the cluster. It could be possible for an attacker with access to network traffic to sniff packets from the connection and uncover data. IBM X-Force ID: 150903

GHSA-rx49-5ww7-rr37

CVSS3: 4.1

github

больше 3 лет назад

EPSS

Процентиль: 15%

0.00047

Низкий

4.1 Medium

CVSS3

3.7 Low

CVSS2