IBM Rational Build Forge információ felfedéses sérülékenység


2011. szeptember 2. 07:18

CH azonosító

CH-5485

Angol cím

IBM Rational Build Forge Security Settings Information Disclosure Security Issue

Felfedezés dátuma

2011.08.31.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational Build Forge

Érintett verziók

IBM Rational Build Forge 7.x

Összefoglaló

Az IBM Rational Build Forge egy sérülékenységét jelentették, amit kihasználva felhasználók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet az okozza, hogy a web alkalmazás nem ellenőrzi az “EditSecurity” jogosultságot bizonyos műveletek végrehajtásakor. Ezt kihasználva, pl. exportálni lehet egy kulcs fájlt a security almenüből.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Authentication Issues (Hitelesítés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 45871