CVE-2016-9739

Wysokie

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Identity Manager Virtual Appliance przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

Ocena ryzyka

Przechowywanie haseł w postaci jawnej stwarza poważne ryzyko dla bezpieczeństwa, ponieważ lokalni użytkownicy mogą uzyskać dostęp do wrażliwych informacji.

Rekomendacja

Zaleca się wdrożenie szyfrowania danych uwierzytelniających oraz ograniczenie dostępu do systemu tylko dla uprawnionych użytkowników.

Inne podatności w IBM Security Identity Manager Virtual Appliance

CVE-2017-1407Wysokie
IBM Security Identity Manager Virtual Appliance w wersjach 6.0 i 7.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie. Atakujący może wykorzystać tę podatność, wysyłając specjalnie przygotowane żądanie.

Oryginalny opis (angielski, źródło NVD)

IBM Security Identity Manager Virtual Appliance stores user credentials in plain in clear text which can be read by a local user.