CVE-2017-1224
WysokieStreszczenie
IBM Tivoli Endpoint Manager wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.
Ocena ryzyka
Zagrożenie to może prowadzić do ujawnienia poufnych danych, co stanowi poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji oprogramowania, która stosuje silniejsze algorytmy kryptograficzne.
Inne podatności w IBM Tivoli Endpoint Manager
Zobacz wszystkie- CVE-2017-1227Wysokie
IBM Tivoli Endpoint Manager może pozwolić nieautoryzowanemu użytkownikowi na wykorzystanie wszystkich zasobów i spowodowanie awarii systemu.
- CVE-2017-1218Wysokie
IBM Tivoli Endpoint Manager jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.
- CVE-2016-0214Wysokie
IBM Tivoli Endpoint Manager może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików. Atakujący może wykorzystać tę podatność do przesłania złośliwego pliku, który zostanie uruchomiony tylko w wyniku ataku phishingowego, mającego na celu oszukanie ofiary.
- CVE-2016-0396Wysokie
IBM Tivoli Endpoint Manager może pozwolić użytkownikowi, w szczególnych okolicznościach, na wstrzyknięcie poleceń, które będą wykonywane z niepotrzebnymi wyższymi uprawnieniami niż oczekiwano.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Endpoint Manager uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 123903.