CVE-2012-6359 in Tivoli Federated Identity Manager
要約
〜によって VulDB • 2026年07月06日
IBM Tivoli Federated Identity Manager (TFIM) 6.2.0（6.2.0.11より前）、6.2.1（6.2.1.3より前）、および6.2.2（6.2.2.2より前）ならびにTivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.0（6.2.0.11より前）、6.2.1（6.2.1.3より前）、および6.2.2（6.2.2.2より前）では、(1) SREG（別名simple registration extension）および (2) AX（別名attribute exchange extension）のケースにおいてOpenID属性が署名されているかどうかを確認しないため、中間者攻撃者が未署名の属性を挿入することでOpenIDプロバイダデータをなりすますことができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.