Tivoli Netcool/Webtop sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Tivoli Netcool/Webtop 2.x

Összefoglaló

Sérülékenységet találtak a Tivoli Netcool/Webtop-ban, amit kihasználva, rosszindulatú felhasználók magasabb jogosultságokat szerezhetnek, és támadók érzékeny információkhoz juthatnak hozzá.

Leírás

1. Sebezhetőséget okoz az, hogy a Webtop cache-ben tárolja a felhasználó jogosultságait, Ezt kihasználva magasabb szintű jogosultságok szerezhetőek.
   A hiba sikeres kihasználásához szükség van egy érvényes felhasználói fiókra és a támadónak hozzá kell férni egy böngészőhöz, amit bejelentkezéshez használtak és azóta nem zárták be.
2. A Tomcat egy sérülékenységét kihasználva, rosszindulatú támadók érzékeny információkat szerezhetnek meg.

   Bővebb információért tekintse meg az alábbi bejelentés 2. pontját:
   SA28878

A sérülékenységek a Tivoli Netcool/Webtop 2.1.0, Fix Pack 5 előtti kiadásait érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
CVE-2007-5333 - NVD CVE-2007-5333
SECUNIA 32036
SECUNIA 28878
CVE-2008-4294 - NVD CVE-2008-4294