CVE-2024-38337

IBM Sterling Secure Proxy — nieprawidłowe uprawnienia umożliwiają dostęp do wrażliwych danych

CVSS 9.1v3.1pub. 2025-01-19upd. 2025-07-25

IBM Sterling Secure Proxy w wersjach 6.0.0.0–6.2.0.0 zawiera krytyczną podatność wynikającą z nieprawidłowego przypisania uprawnień do zasobów. Nieuwierzytelniony atakujący może zdalnie odczytać lub zmodyfikować wrażliwe informacje, co czyni tę lukę szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

IBM Sterling Secure Proxy 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0, and 6.2.0.0 could allow an unauthorized attacker to retrieve or alter sensitive information contents due to incorrect permission assignments.

🤖 Analiza AI

Jak działa

Błąd sklasyfikowany jako CWE-732 (Incorrect Permission Assignment for Critical Resource) polega na tym, że określone zasoby lub pliki w produkcie IBM Sterling Secure Proxy posiadają zbyt liberalne uprawnienia dostępu. Atakujący bez żadnego uwierzytelnienia może, przez sieć, uzyskać dostęp do tych zasobów i odczytać bądź zmienić ich zawartość. Wektor ataku sieciowy oraz brak wymagań co do uprawnień i interakcji użytkownika sprawiają, że eksploatacja jest stosunkowo prosta.

Skutki

Nieuwierzytelniony atakujący może uzyskać nieautoryzowany odczyt wrażliwych danych (naruszenie poufności) lub ich nieuprawnioną modyfikację (naruszenie integralności), co może prowadzić do kompromitacji konfiguracji proxy, danych uwierzytelniających lub innych krytycznych informacji przetwarzanych przez system.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o poprawkach dostępne są pod adresem: https://www.ibm.com/support/pages/node/7179166. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do instancji IBM Sterling Secure Proxy wyłącznie do zaufanych hostów i sieci.

Kogo dotyczy

IBM Sterling Secure Proxy w wersjach: 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0 oraz 6.2.0.0, działający na platformach IBM AIX oraz IBM Linux on IBM Z.