BDU:2022-00117

Опубликовано: 24 апр. 2021

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость программной платформы защиты данных IBM Spectrum Protect Plus связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

IBM Corp.

Наименование ПО

IBM Spectrum Protect Plus

Версия ПО

10.1.6 (IBM Spectrum Protect Plus)

10.1.7 (IBM Spectrum Protect Plus)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/blogs/psirt/security-bulletin-information-disclosure-in-ibm-spectrum-protect-plus-microsoft-file-systems-backup-and-restore-log-files-cve-2021-20536-2/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-20536
CVE

EPSS

Процентиль: 13%

0.00044

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-20536

CVSS3: 6.2

nvd

почти 5 лет назад

IBM Spectrum Protect Plus File Systems Agent 10.1.6 and 10.1.7 stores potentially sensitive information in log files that could be read by a local user. IBM X-Force ID: 198836.

GHSA-wffp-p4h8-f6wq

github

больше 3 лет назад