IBM Security Access Manager for Web OpenSSL ECDSA Nonces Recovery gyengesége

2014. május 15. 09:50

CH azonosító

CH-11089

Angol cím

IBM Security Access Manager for Web OpenSSL ECDSA Nonces Recovery Weakness

Felfedezés dátuma

2014.05.13.

Súlyosság

Alacsony

Érintett rendszerek

IBM

Érintett verziók

IBM Security Access Manager for Web 7.x
IBM Security Access Manager for Web 8.x

Összefoglaló

Az IBM elismerte az IBM Security Access Manager for Web gyengeségét.

Leírás

Az IBM Security Access Manager for Web sérülékenységét kihasználva a rosszindulatú helyi felhasználók nyilvánosságra hozhatnak bizonyos érzékeny információkat.

A sérülékenységet az OpenSSL sebezhető verziója okozza.

A sérülékenységet a 7.0 és a 8.0 verziókban jelentették.

Megoldás

Alkalmazza az APAR IV59660 vagy Interim Fix.

Legfrissebb sérülékenységek

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége

CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége

CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége

CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége

CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége

CVE-2025-59719 – Fortinet FortiWeb sérülékenysége

CVE-2025-59718 – Fortinet Multiple Products Improper Verification of Cryptographic Signature sérülékenység

Tovább a sérülékenységekhez »

IBM Security Access Manager for Web OpenSSL ECDSA Nonces Recovery gyengesége