IBM Tivoli Directory Server跨站脚本漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1173142 漏洞类型 跨站脚本
发布时间 2012-04-23 更新时间 2012-04-23
CVE编号 CVE-2012-0740 CNNVD-ID CNNVD-201204-455
漏洞平台 N/A CVSS评分 4.3
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201204-455
|漏洞详情
IBMTivoliDirectoryServer是部署全面的身份管理应用程序和类似于Web服务的高级软件体系结构的基础,提供了一个功能强大的轻量级目录访问协议(LightweightDirectoryAccessProtocol,LDAP)身份基础设施。IBMTivoliDirectoryServer(TDS)6.2.0.22之前的6.2版本与6.3.0.11之前的6.3版本中的WebAdminTool中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助未明向量注入任意web脚本或者HTML。
|参考资料

来源:XF
名称:tds-wat-xss(74610)
链接:http://xforce.iss.net/xforce/xfdb/74610
来源:AIXAPAR
名称:IO16016
链接:http://www.ibm.com/support/docview.wss?uid=swg1IO16016
来源:AIXAPAR
名称:IO14508
链接:http://www.ibm.com/support/docview.wss?uid=swg1IO14508
来源:www-01.ibm.com
链接:http://www-01.ibm.com/support/docview.wss?uid=swg24032291
来源:www-01.ibm.com
链接:http://www-01.ibm.com/support/docview.wss?uid=swg24032290