Tivoli Federated Identity Manager sérülékenység

2012. október 1. 12:43

CH azonosító

CH-7680

Angol cím

Tivoli Federated Identity Manager XML Signature Validation Bypass

Felfedezés dátuma

2012.09.30.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Tivoli Federated Identity Manager
Tivoli Federated Identity Manager Business Gateway

Érintett verziók

IBM Tivoli Federated Identity Manager 6.x
IBM Tivoli Federated Identity Manager Business Gateway 6.x

Összefoglaló

Az Tivoli Federated Identity Manager egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az XML szignatúrák hitelesítésekor jelentkező hiba okozza, amit kihasználva meg lehet kerülni a szignatúra hitelesítési mechanizmust egy nem megbízható vagy érvénytelen XML szignatúra használatával.

A sérülékenységet a 6.1, 6.2, 6.2.1 és 6.2.2 verziókban jelentették.

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2012-3314 - NVD CVE-2012-3314
SECUNIA 50758

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége

CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége

CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége

CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége

CVE-2025-59367 – ASUS DSL Router sérülékenysége

CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége

Tovább a sérülékenységekhez »

Tivoli Federated Identity Manager sérülékenység