IBM Tivoli Federated Identity Manager Management Console sérülékenység

2012. november 6. 09:09

CH azonosító

CH-7874

Angol cím

IBM Tivoli Federated Identity Manager Management Console Access Vulnerability

Felfedezés dátuma

2012.11.04.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Federated Identity Manager
Tivoli Federated Identity Manager Business Gateway

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Az IBM Tivoli Federated Identity Manager egy sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A menedzsment konzol nem megfelelően korlátozza a hozzáférést a konfigurációs szervlethez, ami kihasználható bizonyos érzékeny adatokhoz történő hozzáférésre.

A sérülékenységet a 6.1.1, 6.2.0, 6.2.1 és a 6.2.2 verziókban jelentették.

IBM Tivoli Federated Identity Manager Management Console sérülékenység