IBM Tivoli Federated Identity Manager SAML aláírás érvényesítés biztonsági megkerüléses sérülékenység

2011. december 15. 10:23

CH azonosító

CH-6103

Angol cím

IBM Tivoli Federated Identity Manager SAML Signature Validation Security Bypass

Felfedezés dátuma

2011.12.13.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Federated Identity Manager
Tivoli Federated Identity Manager Business Gateway

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Az IBM Tivoli Federated Identity Manager és IBM Tivoli Federated Identity Manager Business Gateway olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységet a SAML aláírások érvényesítésekor jelentkező hiba okozza és egy nem megfelelő SAML aláírással kihasználható az aláírás érvényesítés megkerülésére.

A sérülékenység sikeres kihasználható, amennyiben a SAML protokollok (SAML 1.0, 1.1, or 2.0) vagy Security Token Service modulok használatban vannak.

A sérülékenységet a 6.1.1., 6.2.0. és 6.2.1. verziókban ismerték fel.

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 7218
CVE-2011-1386 - NVD CVE-2011-1386
Egyéb referencia: xforce.iss.net

Legfrissebb sérülékenységek

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység

CVE-2025-15467 – OpenSSL sérülékenység

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

Tovább a sérülékenységekhez »

IBM Tivoli Federated Identity Manager SAML aláírás érvényesítés biztonsági megkerüléses sérülékenység