IBM Lotus Sametime sérülékenység

2013. május 6. 08:19

CH azonosító

CH-9108

Angol cím

IBM Lotus Sametime Instant Messages Security Bypass Vulnerability

Felfedezés dátuma

2013.05.02.

Súlyosság

Közepes

Érintett rendszerek

IBM
Lotus Sametime

Érintett verziók

IBM Lotus Sametime 8.x

Összefoglaló

Az IBM Lotus Sametime olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, és speciálisan kialakított Sametime azonnali üzenet küldésével kihasználható egyéni felhasználóknak vagy egy chat szobában lévő összes felhasználónak történő olyan nem részletezett parancsok küldésére, amelyek normális esetben nem hozzáférhetőek.

A sérülékenységet a 8.5.1, 8.5.1.1, 8.5.2 és 8.5.2.1 verziókban ismerték fel.

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 53229
CVE-2013-0553 - NVD CVE-2013-0553

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

IBM Lotus Sametime sérülékenység