CVE-2017-1230 in Tivoli Endpoint Manager

सारांश

द्वारा VulDB • 11/06/2026

IBM Tivoli Endpoint Manager (IBM BigFix Platform 9.2 और 9.5) एक ऐसे सुरक्षा संदर्भ में अपर्याप्त रूप से यादृच्छिक संख्याओं या मानों का उपयोग करता है जो अनिश्चित संख्याओं पर निर्भर करता है। इस कमजोरी के कारण हमलावर टोकन या पहचानकर्ताओं को अनुमानित करके संवेदनशील जानकारी को प्रकट कर सकते हैं। IBM X-Force ID: 123909.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 30/11/2016
• प्रकटीकरण: 26/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-108639
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.01286
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1230
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1230/