CA IdentityMinder sérülékenységek


2012. december 21. 13:59

CH azonosító

CH-8139

Angol cím

CA IdentityMinder Two Vulnerabilities

Felfedezés dátuma

2012.12.20.

Súlyosság

Közepes

Érintett rendszerek

Computer Associates (CA)
Identity Manager

Érintett verziók

CA Identity Manager 12.x

Összefoglaló

A CA IdentityMinder két sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat, módosíthatnak bizonyos adatokat és feltörhetik sérülékeny rendszert.

Leírás

  1. Egy nem részletezett hibát kihasználva módosítani lehet bizonyos adatokat vagy tetszőleges parancsokat lehet végrehajtani.
  2. Egy nem részletezett hibát kihasználva emelt szintű hozzáférést lehet szerezni.

A sérülékenységeket az r12.0, r12.5 SP15 előtti és az r12.6 GA verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.ca.com}
CVE-2012-6298 - NVD CVE-2012-6298
CVE-2012-6299 - NVD CVE-2012-6299
SECUNIA 51320

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »