Medium WID-SEC-2024-0190 1 CVE

IBM Security Guardium: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 24, 2024 · Updated Jan 24, 2024 · de-DE

Vendor: IBM Product: Security Guardium Product: Security Guardium 11.4 Product: Security Guardium 11.5 Product: Security Guardium 12.0 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Informationen offenzulegen.

Product

IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.

Vulnerabilities 1

Medium 6.5

CVE-2023-44483

Apache Santuario: Private Key disclosure in debug-log output

All versions of Apache Santuario - XML Security for Java prior to 2.2.6, 2.3.4, and 3.0.3, when using the JSR 105 API, are vulnerable to an issue where a private key may be disclosed in log files when generating an XML Signature and logging with debug level i…

Apache Software Foundation Apache Santuario sonarqube-10 org.apache.santuario:xmlsec Debian Ubuntu Wolfi Maven

Oct 20, 2023

Revision history

2024-01-24 #1
Initiale Fassung

References

IBM Security Advisory vom 2024-01-24
https://www.ibm.com/support/pages/node/7111621