CH azonosító
CH-7976Angol cím
IBM Tivoli Access Manager for e-business GSKIT VulnerabilitiesFelfedezés dátuma
2012.11.19.Súlyosság
AlacsonyÉrintett rendszerek
IBMTivoli Access Manager for e-business
Érintett verziók
IBM Tivoli Access Manager for e-business 6.x
Összefoglaló
Az IBM Tivoli Access Manager for e-business két sérülékenységét jelentették, amiket kihasználva a támadók hamisításos támadást indíthatnak és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységeket a Global Security Kit (GSKit) hibái okozzák, amelyekről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-7303
A sérülékenységeket a 6.0 és 6.1 verziókban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 51279
CERT-Hungary CH-7303
CVE-2012-2191 - NVD CVE-2012-2191
CVE-2012-2203 - NVD CVE-2012-2203