IBM多个产品未明信任书伪造漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1201622 漏洞类型 未知
发布时间 2004-06-02 更新时间 2004-06-02
CVE编号 CVE-2004-2558 CNNVD-ID CNNVD-200412-455
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
https://www.securityfocus.com/bid/10449
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-455
|漏洞详情
IBM包含多系列产品,如IBMTivoli,IBMWebSphere等。IBM多个产品存在信任书伪造问题,远程攻击者可以利用这个漏洞访问资源和数据或可能控制应用程序。目前报告此问题可以使攻击者利用COOKIE或伪造其他信任用户未授权访问资源,目前没有详细漏洞细节提供。
|受影响的产品
IBM WebSphere Everyplace Server 2.15 IBM WebSphere Everyplace Server 2.14 IBM WebSphere Everyplace Server 2.1.3 IBM Tivoli SecureWay Policy Director 3.8 - HP HP-UX
|参考资料

来源:BID
名称:10449
链接:http://www.securityfocus.com/bid/10449
来源:www-1.ibm.com
链接:http://www-1.ibm.com/support/docview.wss?uid=swg21168762
来源:XF
名称:ibm-cookie-session-hijack(16315)
链接:http://xforce.iss.net/xforce/xfdb/16315
来源:SECUNIA
名称:11761
链接:http://secunia.com/advisories/11761
来源:NSFOCUS
名称:6521
链接:http://www.nsfocus.net/vulndb/6521