IBM Lotus Sametime szerver oldali konfiguációs kisalkalmazás hitelesítési sérülékenység

CH azonosító

CH-5854

Angol cím

IBM Lotus Sametime Configuration Servlet Authentication Security Issue

Felfedezés dátuma

2011.10.27.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Sametime

Érintett verziók

IBM Lotus Sametime 7.x, 8.x

Összefoglaló

Az IBM Lotus Sametime olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk megszerzésére.

Leírás

A sérülékenységet a szerver oldali konfigurációs kisalkalmazás okozza, amely nem hitelesíti megfelelően a kéréseket. Ezt kihasználva olvasási hozzáférés szerezhető egyes konfigurációs adatokhoz.

Megoldás

Nézze meg a gyártó bejelentését és kövesse az ott található tanácsokat!
A javítás a 8.5.2 IFR 1 verzióval érkezik.