Risque

Atteinte à la confidentialité des données.

Systèmes affectés

IBM Tivoli Access Manager for e-business 5.x et 6.x.

Résumé

Une vulnérabilité dans IBM Tivoli Access Manager for e-business permet à un utilisateur malveillant de porter atteinte à la confidentialité des données.

Description

Le serveur WebSEAL contenu dans IBM Tivoli Access Manager for e-business ne vérifie pas suffisament les adresses réticulaires (URL) entrées. Un utilisateur malveillant peut exploiter cette vulnérabilité pour lire tous les fichiers présents sur le système.

Un recoupement avec la vulnérabilité CVE-2010-4622 n'est pas exclus.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation