IBM Tivoli Federated Identity Manager / Business Gateway Token sérülékenysége


2014. január 21. 10:21

CH azonosító

CH-10386

Angol cím

IBM Tivoli Federated Identity Manager / Business Gateway Token Reuse Security Issue

Felfedezés dátuma

2014.01.19.

Súlyosság

Alacsony

Érintett rendszerek

IBM
IBM Tivoli Federated Identity Manager

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x

IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Egy biztonsági hibát jelentettek az IBM Tivoli Federated Identity Manager-ben és az IBM Tivoli Federated Identity Manager Business Gateway-ben.

Leírás

Ez a hiba a támadók számára lehetőséget biztosít, bizonyos biztonsági szabályok megkerülésére. A problémát az okozza, hogy egy nem részletezett hiba van az egyszer használatos jelszavak      (One Time Password) alkalmazásában. Ez lehetővé teszi a már használt jelszavak újra felhasználását.

 

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2013-5429 - NVD CVE-2013-5429
SECUNIA 56411

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
Tovább a sérülékenységekhez »