CVE-2020-4661

Orta

Açıklama

IBM Security Access Manager 9.0.7 ve IBM Security Verify Access 10.0.0, bir saldırganın zamanlama yan kanal saldırıları kullanarak hassas bilgiler elde etmesine izin verebilir; bu durum sisteme yönelik daha ileri saldırılara yardımcı olabilir. IBM X-Force ID: 186142.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünIbm Security Access Manager
Yayın12 Eki 2020
İlk görülme12 Eki 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm security_access_manager9.0.7.0—
ibm security_verify_access10.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-4661 · Ibm Security Access Manager · Dark Radar