CVE-2012-2203 in Tivoli Monitoring

Résumé

par VulDB • 05/07/2026

IBM Global Security Kit (également connu sous le nom de GSKit), antérieur à la version 8.0.14.22, tel qu'utilisé dans IBM Rational Directory Server, IBM Tivoli Directory Server et d'autres produits, utilise le format de fichier PKCS #12 pour les objets de certificat sans imposer l'intégrité du fichier, ce qui facilite le spoofing des serveurs SSL par des attaquants distants via des vecteurs impliquant l'insertion d'un certificat d'autorité de certification (CA) racine arbitraire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/04/2013
• Divulgation: 08/08/2012
• Modérer: accepté
• Entrée: VDB-9235
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01576
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2203
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2203/