IBM Tivoli Application Dependency Discovery Manager többszörös Java sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Tivoli Application Dependency Discovery Manager 7.x

Összefoglaló

IBM elismerte több sérülékenységét IBM Tivoli Application Dependency Discovery Manager-el kapcsolatban.

Leírás

IBM elismerte több sérülékenységét IBM Tivoli Application Dependency Discovery Manager-el kapcsolatban amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek meg, módosíthatnak bizonyos adatokat és emelt szintű jogosultságot szerezhetnek, hamisításos (spoofing) támadásokat tudnak végrehajtani, szolgáltatás megtagadást (Dos – Denial of Service) idézhetnek elő, valamint lehetőség nyílik bizonyos biztonsági szabályok megkerülésére és a sérülékeny rendszer feltörésére.

A sérülékenységek a 7.2.0.0, 7.2.1.5 és a 7.2.2.0. verziókban találhatóak.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 55364
CVE-2013-4002 - NVD CVE-2013-4002