CVE-2004-2558
Təsvir
IBM Tivoli SecureWay Policy Director 3.8, Access Manager for e-business 3.9-dan 5.1-ə qədər, Access Manager Identity Manager Solution 5.1, Configuration Manager 4.2, Configuration Manager for Automated Teller Machines 2.1.0 və IBM WebSphere Everyplace Server, Service Provider Offering for Multi-platforms 2.1.3-dən 2.15-ə qədər olan versiyalardakı qeyri-müəyyən zəiflik, uzaqdakı hücumçulara müəyyən cookie-lərlə bağlı naməlum hücum vektorları vasitəsilə autentifikasiya olunmuş istifadəçilərin sessiyalarını ələ keçirməyə imkan verir; bu, həmçinin "Potensial Etibarlılıqların Təqlidi Hücumu" (Potential Credential Impersonation Attack) kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm tivoli_access_manager_for_e-business | 3.9, 4.1, 5.1 | — |
| ibm tivoli_access_manager_identity_manager_solution | 5.1 | — |
| ibm tivoli_configuration_manager | 4.2 | — |
| ibm tivoli_configuration_manager_for_atm | 2.1 | — |
| ibm tivoli_secureway_policy_director | 3.8 | — |
| ibm websphere_everyplace_server | 2.1.3, 2.1.4, 2.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.