IBM Tivoli Provisioning Manager SOAP biztonsági hiányossága

CH azonosító

CH-1810

Felfedezés dátuma

2008.12.15.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Provisioning Manager

Érintett verziók

IBM Tivoli Provisioning Manager 5.1.0.2, 5.1.1, 5.1.1.1.

Összefoglaló

Az IBM Tivoli Provisioning Manager egy biztonsági hiányosságát jelentették, melyet kihasználva rosszindulatú felhasználók megkerülhetnek egyes biztonsági korlátokat.

Leírás

Az IBM Tivoli Provisioning Manager egy biztonsági hiányosságát jelentették, melyet kihasználva rosszindulatú felhasználók megkerülhetnek egyes biztonsági korlátokat.

A biztonsági hiányosságot a SOAP autentikációs folyamat egy hibája okozza. Ezt kihasználva egy LDAP felhasználó SOAP parancsokat futtathat, ha az LDAP hitelesítésre van használva és meg van osztva más alkalmazásokkal.

Megoldás

Frissítsen az 5.1.1.1-es verzióra, és alkalmazza a Interim Fix IF0006-ot!


Legfrissebb sérülékenységek
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
Tovább a sérülékenységekhez »