CVE-2020-4965

Yüksek

Açıklama

IBM Jazz Team Server ürünleri, bir saldırganın oldukça hassas bilgileri şifresini çözmesine izin verebilecek beklenenden daha zayıf kriptografik algoritmalar kullanmaktadır. IBM X-Force ID: 192422.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIbm Collaborative Lifecycle Management
Yayın12 Nis 2021
İlk görülme12 Nis 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm collaborative_lifecycle_management6.0.2, 6.0.6, 6.0.6.1—
ibm doors_next7.0.0, 7.0.1, 7.0.2—
ibm engineering_insights7.0.0, 7.0.1, 7.0.2—
ibm engineering_lifecycle_management7.0.0, 7.0.1, 7.0.2—
ibm engineering_requirements_management_doors_next6.0.2, 6.0.6, 6.0.6.1—
ibm engineering_test_management7.0.0, 7.0.1, 7.0.2—
ibm engineering_workflow_management7.0.0, 7.0.1, 7.0.2—
ibm rational_engineering_lifecycle_manager6.0.2, 6.0.6, 6.0.6.1—
ibm rational_quality_manager6.0.2, 6.0.6, 6.0.6.1—
ibm rational_team_concert6.0.2, 6.0.6, 6.0.6.1—
ibm removable_media_management6.0.2, 6.0.6, 6.0.6.1, 7.0.0, 7.0.1—
ibm rhapsody_model_manager6.0.2, 6.0.6, 6.0.6.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-4965 · Ibm Collaborative Lifecycle Management · Dark Radar