IBM Tivoli Common Reporting sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Tivoli Common Reporting 1.x

Összefoglaló

Az IBM Tivoli Common Reporting több sérülékenységét jelentették, amelyeket kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat, a támadók bizalmas információkat szerezhetnek meg és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a felhasznált IBM Tivoli Integrated Portal verzió okozza.

További információ az alábbi hivatkozáson található:

SA54971

A sérülékenységek a TCR 1.2.0.1 IF12 előtti verziókat érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2011-4858 - NVD CVE-2011-4858
CVE-2012-3325 - NVD CVE-2012-3325
CVE-2013-0464 - NVD CVE-2013-0464
SECUNIA 58383