IBM Tivoli Endpoint Manager for Remote Control sérülékenységei


2014. április 21. 14:10

CH azonosító

CH-10968

Angol cím

IBM Tivoli Endpoint Manager for Remote Control Multiple Vulnerabilities

Felfedezés dátuma

2014.04.20.

Súlyosság

Közepes

Érintett rendszerek

IBM
Tivoli Endpoint Manager

Érintett verziók

IBM Tivoli Endpoint Manager 9.x

Összefoglaló

Egy biztonsági hibát és néhány sérülékenységet jelentettek az IBM Tivoli Endpoint Manager for Remote Control-ban.

Leírás

Ezek közül néhány ismeretlen hatású, a többi viszont helyi támadók által kihasználható szolgáltatás megtagadás (DoS- Denial of Service) előidézésre, vagy potenciálisan érzékeny információk manipulálására.

A hibákat az OpenSSL és a Apache Commons sérülékeny verzióinak használata okozza.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 58102
SECUNIA 57091
SECUNIA 57347
CVE-2014-0050 - NVD CVE-2014-0050
CVE-2014-00160 - NVD CVE-2014-00160
CVE-2014-00076 - NVD CVE-2014-00076

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
Tovább a sérülékenységekhez »