IBM Tivoli Directory Server naplófájl információ felfedés sérülékenység

2011. július 1. 07:19

CH-5125

IBM Tivoli Directory Server Log File Information Disclosure Security Issue

2011.06.29.

IBM Tivoli Directory Server 6.x

Az IBM Tivoli Directory Server olyan sérülékenységét jelentették, amelyet kihasználva a támadók bizalmas adatokhoz juthatnak.

A sérülékenységet a Web Administration Tool hibája okozza, amely bizonyos naplófájlokhoz nem korlátozza a hozzáférést.

A sérülékenységet a 6.2.0.3. verzióban jelentették.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége