IBM Tivoli Provisioning Manager SOAP biztonsági hiányossága


2008. december 15. 23:00

CH azonosító

CH-1810

Felfedezés dátuma

2008.12.15.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Provisioning Manager

Érintett verziók

IBM Tivoli Provisioning Manager 5.1.0.2, 5.1.1, 5.1.1.1.

Összefoglaló

Az IBM Tivoli Provisioning Manager egy biztonsági hiányosságát jelentették, melyet kihasználva rosszindulatú felhasználók megkerülhetnek egyes biztonsági korlátokat.

Leírás

Az IBM Tivoli Provisioning Manager egy biztonsági hiányosságát jelentették, melyet kihasználva rosszindulatú felhasználók megkerülhetnek egyes biztonsági korlátokat.

A biztonsági hiányosságot a SOAP autentikációs folyamat egy hibája okozza. Ezt kihasználva egy LDAP felhasználó SOAP parancsokat futtathat, ha az LDAP hitelesítésre van használva és meg van osztva más alkalmazásokkal.

Megoldás

Frissítsen az 5.1.1.1-es verzióra, és alkalmazza a Interim Fix IF0006-ot!

Támadás típusa

Authentication Issues (Hitelesítés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www-01.ibm.com
SECUNIA 33143
CVE-2008-5686 - NVD CVE-2008-5686

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »