IBM Tivoli Federated Identity Manager / Business Gateway Token sérülékenysége


2014. január 21. 10:21

CH azonosító

CH-10386

Angol cím

IBM Tivoli Federated Identity Manager / Business Gateway Token Reuse Security Issue

Felfedezés dátuma

2014.01.19.

Súlyosság

Alacsony

Érintett rendszerek

IBM
IBM Tivoli Federated Identity Manager

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x

IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Egy biztonsági hibát jelentettek az IBM Tivoli Federated Identity Manager-ben és az IBM Tivoli Federated Identity Manager Business Gateway-ben.

Leírás

Ez a hiba a támadók számára lehetőséget biztosít, bizonyos biztonsági szabályok megkerülésére. A problémát az okozza, hogy egy nem részletezett hiba van az egyszer használatos jelszavak      (One Time Password) alkalmazásában. Ez lehetővé teszi a már használt jelszavak újra felhasználását.

 

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2013-5429 - NVD CVE-2013-5429
SECUNIA 56411

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »