CVE-2016-6105
WysokieStreszczenie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 nie przeprowadza weryfikacji uwierzytelnienia dla krytycznych zasobów lub funkcji, co pozwala anonimowym użytkownikom na dostęp do chronionych obszarów.
Ocena ryzyka
Brak odpowiedniej weryfikacji uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Tivoli Key Lifecycle Manager, która zawiera poprawki dotyczące uwierzytelnienia oraz wprowadzenie dodatkowych mechanizmów zabezpieczeń.
Inne podatności w IBM Tivoli Key Lifecycle Manager 2.5 and 2.6
Zobacz wszystkie- CVE-2016-6103Wysokie
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.
- CVE-2016-6095Krytyczne
IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 ma niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Key Lifecycle Manager 2.5 and 2.6 do not perform an authentication check for a critical resource or functionality allowing anonymous users access to protected areas.