Vulnerabilidad en IBM Security Verify Access
Fecha de publicación
01/02/2022
Importancia
5 - Crítica
Recursos Afectados
- IBM Security Verify Access Appliance, versiones:
- 10.0.0;
- 10.0.1;
- 10.0.2.
- IBM Security Verify Access Docker, versiones:
- 10.0.0;
- 10.0.1;
- 10.0.2.
Descripción
IBM ha detectado una vulnerabilidad crítica en su producto Security Verify Access.
Solución
- Para IBM Security Verify Access Appliance 10.0.0.0, actualizar a 10.0.3-ISS-ISVA-FP0000.
- Para IBM Security Verify Access Docker 10.0.0.0, obtener la última versión ejecutando el siguiente comando (donde [tag] es la última versión publicada):
docker pull ibmcom/verify-access:[tag]
Detalle
IBM Security Verify Access, con el servicio de autenticación de control de acceso avanzado activado, podría permitir a un atacante autenticarse como cualquier usuario del sistema. Se ha asignado el identificador CVE-2021-39070 para esta vulnerabilidad.
Listado de referencias
Etiquetas