CVE-2021-38978

Опубликовано: 15 нояб. 2021

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

IBM Tivoli Key Lifecycle Manager 3.0, 3.0.1, 4.0, and 4.1 could allow a remote attacker to obtain sensitive information, caused by the failure to properly enable HTTP Strict Transport Security. An attacker could exploit this vulnerability to obtain sensitive information using man in the middle techniques. IBM X-Force ID: 212783.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/212783
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6516050
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/212783
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6516050
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:security_guardium_key_lifecycle_manager:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_guardium_key_lifecycle_manager:4.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_guardium_key_lifecycle_manager:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.0.0.4 (включая)

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 3.0.1 (включая) до 3.0.1.5 (включая)

cpe:2.3:a:ibm:security_key_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.0.0.3 (включая)

cpe:2.3:a:ibm:security_key_lifecycle_manager:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_key_lifecycle_manager:4.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:security_key_lifecycle_manager:4.1.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00078

Низкий

5.9 Medium

CVSS3

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

GHSA-gc2m-hxrp-9gpg

CVSS3: 5.9

github

больше 3 лет назад

EPSS

Процентиль: 23%

0.00078

Низкий

5.9 Medium

CVSS3

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-319