Tivoli Federated Identity Manager sérülékenység

2012. október 1. 12:43

CH azonosító

CH-7680

Angol cím

Tivoli Federated Identity Manager XML Signature Validation Bypass

Felfedezés dátuma

2012.09.30.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Federated Identity Manager
Tivoli Federated Identity Manager Business Gateway

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Az Tivoli Federated Identity Manager egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az XML szignatúrák hitelesítésekor jelentkező hiba okozza, amit kihasználva meg lehet kerülni a szignatúra hitelesítési mechanizmust egy nem megbízható vagy érvénytelen XML szignatúra használatával.

A sérülékenységet a 6.1, 6.2, 6.2.1 és 6.2.2 verziókban jelentették.

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2012-3314 - NVD CVE-2012-3314
SECUNIA 50758

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Tivoli Federated Identity Manager sérülékenység