Vulnerabilidad en IBM Storage Protect for Virtual Environments: Data Protection for VMware y Storage Protect Backup-Archive Client (CVE-2024-38320)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-327
Uso de algoritmo criptográfico vulnerable o inseguro
Fecha de publicación:
27/01/2025
Última modificación:
18/08/2025
Descripción
IBM Storage Protect for Virtual Environments: Data Protection for VMware y Storage Protect Backup-Archive Client 8.1.0.0 a 8.1.23.0 utilizan algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.
Impacto
Puntuación base 3.x
5.90
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:storage_protect_for_virtual_environments:*:*:*:*:*:*:*:* | 8.1.0.0 (incluyendo) | 8.1.24.0 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:storage_protect:*:*:*:*:*:*:*:* | 8.1.0.0 (incluyendo) | 8.1.24.0 (excluyendo) |
| cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:hp:hp-ux:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:-:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página