IBM Tivoli Federated Identity Manager / Business Gateway Token sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x

IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Egy biztonsági hibát jelentettek az IBM Tivoli Federated Identity Manager-ben és az IBM Tivoli Federated Identity Manager Business Gateway-ben.

Leírás

Ez a hiba a támadók számára lehetőséget biztosít, bizonyos biztonsági szabályok megkerülésére. A problémát az okozza, hogy egy nem részletezett hiba van az egyszer használatos jelszavak      (One Time Password) alkalmazásában. Ez lehetővé teszi a már használt jelszavak újra felhasználását.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2013-5429 - NVD CVE-2013-5429
SECUNIA 56411