IBM Tivoli Storage Productivity Center LPTA Token védelem megkerülés


2013. május 3. 07:10

CH azonosító

CH-9094

Angol cím

IBM Tivoli Storage Productivity Center LPTA Tokens Security Bypass

Felfedezés dátuma

2013.05.01.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Storage Productivity Center

Érintett verziók

IBM Tivoli Storage Productivity Center 5.x

Összefoglaló

Az IBM Tivoli Storage Productivity Center, olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységről bővebb információ az alábbi elérhetőség 1-es pontjában olvasható:
CERT-Hungary CH-5811

A sérülékenységet az 5.1.1 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)
Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 53255
CVE-2013-1377 - NVD CVE-2013-1377
CERT-Hungary CH-5811