VDB-11267 · OSVDB 100156 · GCVE-100-11267

Novell Identity Manager sessionID 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.00

要約情報

このたび、Novell Identity Managerにおいて、重大に分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【sessionID Handler】の未知の関数です。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。入手できるエクスプロイトツールはありません。この脆弱性を修正するためにパッチを適用してください。

このたび、Novell Identity Managerにおいて、重大に分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【sessionID Handler】の未知の関数です。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-287 につながります。この弱点は 2012年10月14日に発表されました、IDM Roles Based Provisioning Module 402 Field Patch Aとして、勧告として（ウェブサイト）。アドバイザリはdownload.novell.comから入手可能です。ベンダーとの調整の上で公開リリースが行われました。

テクニカルな情報はありません。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。

IDM Roles Based Provisioning Module 402 Field Patch Dというパッチ名です。修正パッチはdownload.novell.comからダウンロード可能です。この脆弱性を修正するためにパッチを適用してください。脆弱性の公開後、すぐに経過してから対策が公開されました。