CVE-2020-4597— IBM Security Guardium Insights 授权问题漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-4597の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
IBM Security Guardium Insights 2.0.2 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:// link to a user or by planting this link in a site the user goes to. The cookie will be sent to the insecure link and the attacker can then obtain the cookie value by snooping the traffic. IBM X-Force ID: 184822.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
IBM Security Guardium Insights 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Security Guardium Insights是美国IBM公司的一套数据安全解决方案。该产品支持数据分析、威胁警报、数据安全性审计和本地数据监控等功能。 IBM Security Guardium Insights 2.0.2 存在授权问题漏洞，该漏洞源于没有在授权令牌或会话cookie上设置安全属性。攻击者可利用该漏洞可以通过窥探流量来获取cookie的值。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| IBM | Security Guardium Insights | 2.0.2 | - |
II. CVE-2020-4597の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-4597のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-4597 厂商安全公告 (2)
- https://www.ibm.com/support/pages/node/6403463x_refsource_CONFIRM
Same Patch Batch · IBM · 2021-01-13 · 11 CVEs total
| CVE-2020-4604 | IBM Security Guardium Insights 安全漏洞 | |
| CVE-2020-4602 | IBM Security Guardium Insights 安全漏洞 | |
| CVE-2020-4599 | IBM Security Guardium Insights 信息泄露漏洞 | |
| CVE-2020-4600 | IBM Security Guardium Insights 信息泄露漏洞 | |
| CVE-2020-4595 | IBM Security Guardium Insights 加密问题漏洞 | |
| CVE-2020-4596 | IBM Security Guardium Insights 加密问题漏洞 | |
| CVE-2020-4594 | IBM Security Guardium Insights 加密问题漏洞 | |
| CVE-2019-4702 | IBM Security Guardium Data Encryption 访问控制错误漏洞 | |
| CVE-2019-4687 | IBM Security Guardium Data Encryption (GDE) 信息泄露漏洞 | |
| CVE-2019-4160 | IBM Security Guardium 加密问题漏洞 |
IV. 関連脆弱性
V. CVE-2020-4597へのコメント
まだコメントはありません