Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad de inyección XXE en IBM Security Access Manager

Fecha de publicación 28/01/2020
Importancia
4 - Alta
Recursos Afectados

IBM Security Access Manager (ISAM), versión 9.0.

Descripción

Varios investigadores de IBM X-Force Ethical Hacking Team han descubierto una vulnerabilidad con severidad alta, de tipo XML External Entity (XXE), en IBM Security Access Manager.

Solución

Actualizar IBM Security Access Manager a la versión 9.0.7.1.

Detalle

IBM Security Access Manager (ISAM) es vulnerable a un ataque de tipo XML External Entity (XXE) cuando procesa datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria. Se ha reservado el identificador CVE-2019-4707 para esta vulnerabilidad.

Encuesta valoración

Listado de referencias
Security Bulletin: A security vulnerability was fixed in IBM Security Access Manager
Etiquetas