CA IdentityMinder sérülékenységek

CH azonosító

CH-8139

Angol cím

CA IdentityMinder Two Vulnerabilities

Felfedezés dátuma

2012.12.20.

Súlyosság

Közepes

Érintett rendszerek

Computer Associates (CA)
Identity Manager

Érintett verziók

CA Identity Manager 12.x

Összefoglaló

A CA IdentityMinder két sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat, módosíthatnak bizonyos adatokat és feltörhetik sérülékeny rendszert.

Leírás

  1. Egy nem részletezett hibát kihasználva módosítani lehet bizonyos adatokat vagy tetszőleges parancsokat lehet végrehajtani.
  2. Egy nem részletezett hibát kihasználva emelt szintű hozzáférést lehet szerezni.

A sérülékenységeket az r12.0, r12.5 SP15 előtti és az r12.6 GA verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »