IBM Lotus Sametime szerver oldali konfiguációs kisalkalmazás hitelesítési sérülékenység


2011. október 28. 09:29

CH azonosító

CH-5854

Angol cím

IBM Lotus Sametime Configuration Servlet Authentication Security Issue

Felfedezés dátuma

2011.10.27.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Sametime

Érintett verziók

IBM Lotus Sametime 7.x, 8.x

Összefoglaló

Az IBM Lotus Sametime olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk megszerzésére.

Leírás

A sérülékenységet a szerver oldali konfigurációs kisalkalmazás okozza, amely nem hitelesíti megfelelően a kéréseket. Ezt kihasználva olvasási hozzáférés szerezhető egyes konfigurációs adatokhoz.

Megoldás

Nézze meg a gyártó bejelentését és kövesse az ott található tanácsokat!
A javítás a 8.5.2 IFR 1 verzióval érkezik.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 46647
CVE-2011-1370 - NVD CVE-2011-1370