Tivoli Federated Identity Manager sérülékenység

2012. október 1. 12:43

CH azonosító

CH-7680

Angol cím

Tivoli Federated Identity Manager XML Signature Validation Bypass

Felfedezés dátuma

2012.09.30.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Federated Identity Manager
Tivoli Federated Identity Manager Business Gateway

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Az Tivoli Federated Identity Manager egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az XML szignatúrák hitelesítésekor jelentkező hiba okozza, amit kihasználva meg lehet kerülni a szignatúra hitelesítési mechanizmust egy nem megbízható vagy érvénytelen XML szignatúra használatával.

A sérülékenységet a 6.1, 6.2, 6.2.1 és 6.2.2 verziókban jelentették.

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2012-3314 - NVD CVE-2012-3314
SECUNIA 50758

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

Tovább a sérülékenységekhez »

Tivoli Federated Identity Manager sérülékenység