IBM Security Verify Governance Identity Manager 10.0 (komponent virtual appliance) wykonuje operacje z uprawnieniami wyższymi niż wymagane minimum. Podatność może prowadzić do eskalacji uprawnień i wzmocnienia skutków innych podatności w systemie.
▸ Pokaż oryginał (EN)
IBM Security Verify Governance Identity Manager 10.0 virtual appliance component performs an operation at a privilege level that is higher than the minimum level required, which creates new weaknesses or amplifies the consequences of other weaknesses. IBM X-Force ID: 224989.
Komponent virtual appliance produktu IBM Security Verify Governance Identity Manager 10.0 przeprowadza określone operacje z poziomem uprawnień wyższym niż niezbędne minimum (privilege escalation). Działanie na nadmiarowych uprawnieniach oznacza, że ewentualne błędy lub inne podatności w tym samym kontekście mają znacznie poważniejsze konsekwencje niż miałoby to miejsce przy stosowaniu zasady najmniejszych uprawnień.
Atakujący może uzyskać nieautoryzowany dostęp do zasobów systemu z podwyższonymi uprawnieniami, potencjalnie prowadząc do ujawnienia, modyfikacji lub utraty danych, a także amplifikacji skutków innych podatności w środowisku.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (IBM Support: https://www.ibm.com/support/pages/node/6612733).
IBM Security Verify Governance Identity Manager 10.0 — komponent virtual appliance
Podatność została zgłoszona przez IBM X-Force pod identyfikatorem ID: 224989.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIBM Security Verify Governance
APPIbm10.0
Powiązane podatności
IBM Security Verify Governance Identity Manager 10.0.2 could allow a remote attacker to obtain sensitive infor...
IBM Security Verify Governance 10.0 could allow a remote authenticated attacker to execute arbitrary commands ...
IBM Security Verify Governance, Identity Manager 10.0 could allow a remote authenticated attacker to execute a...
IBM Security Verify Identity Manager 10.0 uses an inadequate account lockout setting that could allow a remote...
IBM Security Verify Identity Manager 10.0 contains sensitive information in the source code repository that co...