IBM Tivoli Federated Identity Manager Business Gateway

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in IBM Tivoli Federated Identity Manager Business Gateway bis 6.2.0.2 ausgemacht. Es betrifft eine unbekannte Funktion. Mit der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2011-3138 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in IBM Tivoli Federated Identity Manager Business Gateway bis 6.2.0.2 (Directory Service Software) ausgemacht. Sie wurde als problematisch eingestuft. Die Auswirkungen sind bekannt für die Integrität. Die Zusammenfassung von CVE lautet:

The LTPA STS module support implementation in IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 before 6.2.0.9 and Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.0 before 6.2.0.9 relies on a static instance of a Java Development Kit (JDK) class, which might allow attackers to bypass LTPA token signature verification by leveraging lack of thread safety.

Die Schwachstelle wurde am 12.08.2011 (Website) herausgegeben. Das Advisory findet sich auf www-01.ibm.com. Die Verwundbarkeit wird seit dem 12.08.2011 mit der eindeutigen Identifikation CVE-2011-3138 gehandelt. Sie gilt als leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 6.2.0.3 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (69198), SecurityFocus (BID 49372†) und Vulnerability Center (SBV-33306†) dokumentiert. Die Schwachstellen VDB-58282, VDB-58281, VDB-58280 und VDB-58279 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Tivoli Federated Identity Manager Business Gateway 6.2.0.3

Timelineinfo

08.08.2011 🔍
12.08.2011 +4 Tage 🔍
12.08.2011 +0 Tage 🔍
12.08.2011 +0 Tage 🔍
12.08.2011 +0 Tage 🔍
26.09.2011 +45 Tage 🔍
23.03.2015 +1274 Tage 🔍
02.04.2017 +741 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-01.ibm.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-3138 (🔍)
GCVE (CVE): GCVE-0-2011-3138
GCVE (VulDB): GCVE-100-58283
X-Force: 69198
SecurityFocus: 49372 - IBM Tivolio Federated Identity Manager Multiple Unspecified Vulnerabilities
Vulnerability Center: 33306 - IBM Tivoli Federated Identity Manager 6.2.0-6.2.0.8 Remote LTPA Bypass Vulnerability, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 23.03.2015 16:50
Aktualisierung: 02.04.2017 12:07
Anpassungen: 23.03.2015 16:50 (49), 02.04.2017 12:07 (11)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!