CVE-2014-6140 in Tivoli Endpoint Manager Mobile Device Management

摘要

由 VulDB • 2026-05-29

IBM Tivoli Endpoint Manager Mobile Device Management (MDM) 9.0.60100 之前的版本在不同客户的安装中使用了相同的秘密 HMAC 令牌，这使得远程攻击者能够通过构造的编组 Ruby 对象（位于 Cookie 中）在以下组件中执行任意代码：(1) 注册和 Apple iOS Management Extender，(2) 自助服务门户，(3) 受信任的服务提供商，或 (4) 管理门户。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2014-09-02
• 披露: 2014-12-06
• 管理: 已接受
• 条目: VDB-73126
• CPE: 准备好
• CWE: CWE-310 (已确认)
• 利用: 下载
• CVSS: 9.3 (NVD)
• EPSS: 0.06494
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6140
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6140/