遠端主機上安裝的 IBM Data Risk Manager 版本介於 2.0.1 和 2.0.6.1之間。因此會受到多個弱點影響：

  - 使用 SAML 驗證設定時，IBM Data Risk Manager 可能允許遠端攻擊者繞過安全性限制。攻擊者可藉由傳送特製的 HTTP 要求，利用此弱點來繞過驗證處理程序，並取得完整的系統管理存取權。
  (CVE-2020-4427)

  - IBM Data Risk Manager 包含 IDRM 管理帳戶的預設密碼。攻擊者可利用此弱點登入，並以 Root 權限在系統上執行任意程式碼。
  (CVE-2020-4429)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM Data Risk Manager 2.0.1 <= 2.0.6.1 多個弱點 (6206875)

critical Nessus Plugin ID 181415

版本 1.0