IBM Lotus Sametime szerver oldali konfiguációs kisalkalmazás hitelesítési sérülékenység

2011. október 28. 09:29

CH azonosító

CH-5854

Angol cím

IBM Lotus Sametime Configuration Servlet Authentication Security Issue

Felfedezés dátuma

2011.10.27.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Sametime

Érintett verziók

IBM Lotus Sametime 7.x, 8.x

Összefoglaló

Az IBM Lotus Sametime olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk megszerzésére.

Leírás

A sérülékenységet a szerver oldali konfigurációs kisalkalmazás okozza, amely nem hitelesíti megfelelően a kéréseket. Ezt kihasználva olvasási hozzáférés szerezhető egyes konfigurációs adatokhoz.

Megoldás

Nézze meg a gyártó bejelentését és kövesse az ott található tanácsokat!
A javítás a 8.5.2 IFR 1 verzióval érkezik.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

Tovább a sérülékenységekhez »

IBM Lotus Sametime szerver oldali konfiguációs kisalkalmazás hitelesítési sérülékenység