BDU:2023-00809

Опубликовано: 12 июл. 2022

Источник: fstec

CVSS3: 2.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость прокси-сервера IBM Sterling Secure Proxy и сервера аутентификации и авторизации IBM Sterling External Authentication Server (SEAS) связана с использованием криптографических алгоритмов, содержащих дефекты в процессе установки. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Sterling Secure Proxy

IBM Sterling External Authentication Server (SEAS)

Версия ПО

6.0.3 (IBM Sterling Secure Proxy)

6.1.0 (IBM Sterling External Authentication Server (SEAS))

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/6890663

https://www.ibm.com/support/pages/node/6890669

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%

0.00012

Низкий

2.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2022-35720

CVSS3: 2.3

nvd

почти 3 года назад

IBM Sterling External Authentication Server 6.1.0 and IBM Sterling Secure Proxy 6.0.3 uses weaker than expected cryptographic algorithms during installation that could allow a local attacker to decrypt sensitive information. IBM X-Force ID: 231373.

GHSA-j98c-p6qv-fm8c

CVSS3: 5.5

github