IBM Tivoli System Automation for Multiplatforms Java sérülékenységek


2013. november 26. 09:07

CH azonosító

CH-10045

Angol cím

IBM Tivoli System Automation for Multiplatforms Java Vulnerability

Felfedezés dátuma

2013.11.24.

Súlyosság

Közepes

Érintett rendszerek

IBM
Tivoli System Automation for Multiplatforms

Érintett verziók

IBM Tivoli System Automation for Multiplatforms 3.x

Összefoglaló

Az IBM Tivoli System Automation for Multiplatforms sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket a felhasznált Java verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-9443

A sérülékenységek a 3.1 – 3.2.2 verziókat érintik.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2013-2407 - NVD CVE-2013-2407
CERT-Hungary CH-9443
SECUNIA 55873