CVE-2016-0340

Wysokie

Opublikowano: 15/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach od 7.0.0.0 do 7.0.1.1 przed 7.0.1-ISS-SIM-FP0003 niewłaściwie obsługuje wygasanie sesji, co pozwala zdalnym atakującym na przejęcie sesji poprzez wykorzystanie nieobserwowanej stacji roboczej.

Ocena ryzyka

Podatność ta stwarza ryzyko przejęcia sesji przez nieautoryzowanych użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji systemu.

Rekomendacja

Zaleca się aktualizację do wersji 7.0.1-ISS-SIM-FP0003 lub nowszej, aby zabezpieczyć system przed tym zagrożeniem.

Inne podatności w IBM Security Identity Manager (ISIM) Virtual Appliance

CVE-2016-0330Wysokie
IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach od 7.0.0.0 do 7.0.1.1 przed 7.0.1-ISS-SIM-FP0003 niewłaściwie obsługuje tworzenie haseł, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie ataku na algorytm haseł.

Oryginalny opis (angielski, źródło NVD)

IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 through 7.0.1.1 before 7.0.1-ISS-SIM-FP0003 mishandles session expiration, which allows remote attackers to hijack sessions by leveraging an unattended workstation.