CVE-2023-33842
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
IBM SPSS Modeler na systemie Windows w wersjach 17.0, 18.0, 18.2.2, 18.3, 18.4 i 18.5 wymaga, aby użytkownik końcowy miał dostęp do klucza SSL serwera, co może pozwolić lokalnemu użytkownikowi na odszyfrowanie i uzyskanie wrażliwych informacji.
Ocena ryzyka
Dostęp do klucza SSL przez lokalnego użytkownika może prowadzić do ujawnienia poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do klucza SSL tylko do uprawnionych użytkowników oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM SPSS Modeler on Windows 17.0, 18.0, 18.2.2, 18.3, 18.4, and 18.5 requires the end user to have access to the server SSL key which could allow a local user to decrypt and obtain sensitive information. IBM X-Force ID: 256117.