{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "IBM Security Verify Access, ehemals IBM Security Access Manager (ISAM), ist eine Zugriffsverwaltungsl\u00f6sung.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3480 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3480.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3480 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3480"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin vom 2024-11-17",
        "url": "https://www.ibm.com/support/pages/node/7176212"
      }
    ],
    "source_lang": "en-US",
    "title": "IBM Security Verify Access: Schwachstelle erm\u00f6glicht Umgehen von Sicherheitsvorkehrungen",
    "tracking": {
      "current_release_date": "2024-11-17T23:00:00.000+00:00",
      "generator": {
        "date": "2024-11-18T11:34:42.156+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-3480",
      "initial_release_date": "2024-11-17T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-11-17T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "10.0.X",
                "product": {
                  "name": "IBM Security Verify Access 10.0.X",
                  "product_id": "T039212",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:security_verify_access:10.0.x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Docker 10.0.X",
                "product": {
                  "name": "IBM Security Verify Access Docker 10.0.X",
                  "product_id": "T039213",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:security_verify_access:docker_10.0.x"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Security Verify Access"
          }
        ],
        "category": "vendor",
        "name": "IBM"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-45647",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in IBM Security Verify Access. Dieser Fehler existiert wegen einer nicht ordnungsgem\u00e4\u00dfen \u00dcberpr\u00fcfung in der Funktion zum Zur\u00fccksetzen von Kennw\u00f6rtern f\u00fcr abgelaufene Benutzerkonten, wodurch unbefugte Kennwort\u00e4nderungen m\u00f6glich sind. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um das Kennwort eines abgelaufenen Benutzerkontos zu \u00e4ndern, ohne das urspr\u00fcngliche Kennwort zu kennen, was m\u00f6glicherweise zu unbefugtem Zugriff f\u00fchrt."
        }
      ],
      "product_status": {
        "known_affected": [
          "T039212",
          "T039213"
        ]
      },
      "release_date": "2024-11-17T23:00:00.000+00:00",
      "title": "CVE-2024-45647"
    }
  ]
}