Vulnerabilidad en IBM Security Verify Access

Fecha de publicación: 01/02/2022

Importancia:
Crítica

Recursos afectados:

• IBM Security Verify Access Appliance, versiones:
  • 10.0.0;
  • 10.0.1;
  • 10.0.2.
• IBM Security Verify Access Docker, versiones:
  • 10.0.0;
  • 10.0.1;
  • 10.0.2.

Descripción:

IBM ha detectado una vulnerabilidad crítica en su producto Security Verify Access.

Solución:

• Para IBM Security Verify Access Appliance 10.0.0.0, actualizar a 10.0.3-ISS-ISVA-FP0000.
• Para IBM Security Verify Access Docker 10.0.0.0, obtener la última versión ejecutando el siguiente comando (donde [tag] es la última versión publicada):

docker pull ibmcom/verify-access:[tag]

Detalle:

IBM Security Verify Access, con el servicio de autenticación de control de acceso avanzado activado, podría permitir a un atacante autenticarse como cualquier usuario del sistema. Se ha asignado el identificador CVE-2021-39070 para esta vulnerabilidad.

Etiquetas:
Actualización, IBM, Vulnerabilidad