IBM Tivoli Access Manager for e-Business WebSEAL 多种漏洞
medium Nessus 插件 ID 70139
语言：
简介
远程主机上安装的访问和授权控制管理系统受到多种漏洞的影响。描述
根据其自我报告的版本，IBM Tivoli Access Manager for e-Business WebSEAL 组件的安装受到以下漏洞的影响：- 存在一个输入验证错误，可允许具有不明影响的目录遍历攻击。（CVE-2010-4622、CVE-2011-0494）
- 存在一个与“shift-reload”操作有关的错误，可允许经过认证的攻击者造成拒绝服务情况。请注意，此问题仅影响 6.1.1.x 分支。(CVE-2010-4623)
解决方案
应用临时修复 5.1.0.39-TIV-AWS-IF0040/6.0.0.25-TIV-AWS-IF0026/6.1.0.5-TIV-AWS-IF0006 或更高版本。或应用 fixpack 6.1.1-TIV-AWS-FP0001 或更高版本。另见
http://www.nessus.org/u?ab359a72
http://www-01.ibm.com/support/docview.wss?uid=swg24025790
http://www.nessus.org/u?401de4a7
插件详情
严重性: Medium
ID: 70139
文件名: tivoli_access_manager_ebiz_webseal_multivuln.nasl
版本: 1.7
类型: local
系列: Misc.
发布时间: 2013/9/26
最近更新时间: 2018/8/1
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: cpe:/a:ibm:tivoli_access_manager_for_e-business
必需的 KB 项: ibm/tivoli_access_manager_ebiz/components/IBM Tivoli Access Manager WebSEAL
易利用性: No known exploits are available
补丁发布日期: 2011/1/14
漏洞发布日期: 2010/12/24