IBM Sterling Connect:Enterprise OpenSSL sérülékenységek

CH azonosító

CH-8668

Angol cím

IBM Sterling Connect:Enterprise OpenSSL Multiple Vulnerabilities

Felfedezés dátuma

2013.03.10.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Sterling Connect:Enterprise

Érintett verziók

IBM Sterling Connect:Enterprise 2.x

Összefoglaló

Az IBM Sterling Connect:Enterprise több sérülékenységét jelentették, amiket kihasználva a támadók bizalmas információkat szerezhetnek, hamisításos (spoofing) támadást hajthatnak végre, megkerülhetnek egyes biztonsági szabályokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, valamint feltörhetik a könyvtárt használó alkalmazást.

Leírás

A sérülékenységeket az OpenSSL hibái okozzák, amelyekről az alábbi hivatkozásokon található bővebb információ:
CERT-Hungary CH-3173
CERT-Hungary CH-3948
CERT-Hungary CH-4331
CERT-Hungary CH-5504
CERT-Hungary CH-6524
CERT-Hungary CH-6188
CERT-Hungary CH-6271
CERT-Hungary CH-6746

A sérülékenységeket az IBM Sterling Connect:Enterprise for UNIX 2.5.0 előtti verzióiban jelentették.

Megoldás

Telepítse a javítócsomagokat