CA IdentityMinder sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CA Identity Manager 12.x

Összefoglaló

A CA IdentityMinder két sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat, módosíthatnak bizonyos adatokat és feltörhetik sérülékeny rendszert.

Leírás

1. Egy nem részletezett hibát kihasználva módosítani lehet bizonyos adatokat vagy tetszőleges parancsokat lehet végrehajtani.
2. Egy nem részletezett hibát kihasználva emelt szintű hozzáférést lehet szerezni.

A sérülékenységeket az r12.0, r12.5 SP15 előtti és az r12.6 GA verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.ca.com}
CVE-2012-6298 - NVD CVE-2012-6298
CVE-2012-6299 - NVD CVE-2012-6299
SECUNIA 51320