Sistemas Afectados

• ibm — application_gateway
• ibm — cognos_analytics
• ibm — security_verify_access

Descripción

Se han publicado varias vulnerabilidades en productos de IBM donde atacantes podrían modificar peticiones GET pudiendo provocar DoS y en otros casos pudiendo obtener credenciales o informaciones sensitivas mediante la modificación de cabeceras HTTP y la inyección de código html.

Referencia

• https://exchange.xforce.ibmcloud.com/vulnerabilities/199280
• https://exchange.xforce.ibmcloud.com/vulnerabilities/172130
• https://exchange.xforce.ibmcloud.com/vulnerabilities/172129
• https://exchange.xforce.ibmcloud.com/vulnerabilities/172533
• https://exchange.xforce.ibmcloud.com/vulnerabilities/182395
• https://exchange.xforce.ibmcloud.com/vulnerabilities/172128
• https://exchange.xforce.ibmcloud.com/vulnerabilities/199398
• https://www.ibm.com/support/pages/node/6451705
• https://www.ibm.com/support/pages/node/6457315
• CVE-2021-20576
• CVE-2019-4724
• CVE-2019-4723
• CVE-2019-4471
• CVE-2019-4730
• CVE-2020-4520
• CVE-2020-4300
• CVE-2019-4722
• CVE-2021-20585

Solución

IBM recomienda lo antes posible aplicar los parches de seguridad correspondiente a cada producto antes mencionado.