Home / Node / Boletín de INCIBE-CERT del 28-01-2020

Boletín de INCIBE-CERT del 28-01-2020

Vulnerabilidad de inyección XXE en IBM Security Access Manager

Publication date: 
01/28/2020
Importance: 
4 - Alta
Affected resources: 

IBM Security Access Manager (ISAM), versión 9.0.

Description: 

Varios investigadores de IBM X-Force Ethical Hacking Team han descubierto una vulnerabilidad con severidad alta, de tipo XML External Entity (XXE), en IBM Security Access Manager.

Solution: 

Actualizar IBM Security Access Manager a la versión 9.0.7.1.

Detail: 

IBM Security Access Manager (ISAM) es vulnerable a un ataque de tipo XML External Entity (XXE) cuando procesa datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria. Se ha reservado el identificador CVE-2019-4707 para esta vulnerabilidad.

Encuesta valoración