IBM Rational termékek sérülékenysége


2013. március 22. 15:27

CH azonosító

CH-8765

Angol cím

IBM Rational Multiple Products Apache Tomcat Security Bypass Weakness

Felfedezés dátuma

2013.03.21.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational Collaborative Lifecycle Management Solution
Rational Quality Manager
Rational Requirements Composer
Rational Team Concert

Érintett verziók

IBM Rational Collaborative Lifecycle Management Solution 4.x
IBM Rational Quality Manager 4.x
IBM Rational Requirements Composer 4.x
IBM Rational Team Concert 4.x

Összefoglaló

Az IBM Rational termékek több sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységeket az Apache Tomcat hibája okozza, amelyről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-7883 2. pont

A sérülékenységeket az alábbi termékekben és verziókban jelentették:

  • IBM Rational Team Concert 4.0.1 és korábbi verziók
  • IBM Rational Quality Manager 4.0.1 és korábbi verziók
  • IBM Rational Requirements Composer 4.0.1 és korábbi verziók
  • IBM Rational Collaborative Lifecycle Management Solution 4.0.1 és korábbi verziók

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Authentication Issues (Hitelesítés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2012-5885 - NVD CVE-2012-5885
CVE-2012-5886 - NVD CVE-2012-5886
CVE-2012-5887 - NVD CVE-2012-5887
SECUNIA 52752
CERT-Hungary CH-7883

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »