CVE-2021-38973

Опубликовано: 12 нояб. 2021

Источник: nvd

CVSS3: 2.4

CVSS3: 2.7

CVSS2: 4

EPSS Низкий

Описание

IBM Tivoli Key Lifecycle Manager 3.0, 3.0.1, 4.0, and 4.1 receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/212778
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6515528
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/212778
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6515528
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:security_guardium_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.0.1 (включая)

cpe:2.3:a:ibm:security_guardium_key_lifecycle_manager:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.0.0.4 (включая)

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 3.0.1 (включая) до 3.0.1.5 (включая)

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.0.0.3 (включая)

EPSS

Процентиль: 39%

0.00178

Низкий

2.4 Low

CVSS3

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-hfrq-m3vv-wqhc

github

больше 3 лет назад

EPSS

Процентиль: 39%

0.00178

Низкий

2.4 Low

CVSS3

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20