CVE-2016-6098

Wysokie

Opublikowano: 08/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Tivoli Key Lifecycle Manager w wersjach 2.0.1, 2.5 i 2.6 określa uprawnienia dla zasobu krytycznego dla bezpieczeństwa w sposób, który pozwala na jego odczyt lub modyfikację przez niezamierzonych użytkowników.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się przegląd i dostosowanie uprawnień do zasobów w IBM Tivoli Key Lifecycle Manager, aby zapewnić, że tylko uprawnieni użytkownicy mają dostęp do krytycznych zasobów.

Inne podatności w IBM Tivoli Key Lifecycle Manager

CVE-2016-6093Krytyczne
IBM Tivoli Key Lifecycle Manager domyślnie nie wymaga od użytkowników stosowania silnych haseł, co ułatwia atakującym kompromitację kont użytkowników.

Oryginalny opis (angielski, źródło NVD)

IBM Tivoli Key Lifecycle Manager 2.0.1, 2.5, and 2.6 specifies permissions for a security-critical resource in a way that allows that resource to be read or modified by unintended actors.