2015-0411: IBM Security Directory Server, IBM Tivoli Directory Server: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-03-25 16:39)

Neues Advisory

Betroffene Software

Datensicherung
Netzwerk
Server

Betroffene Plattformen

Beschreibung:

Zwei Schwachstellen im IBM Security/Tivoli Directory Server ermöglichen einem entfernten, nicht authentifizierten Angreifer, Sicherheitsmaßnahmen zu umgehen.
Im IBM Security Advisory wird die obsolete Schwachstelle CVE-2015-0159 referenziert. Sie ist ein Duplikat der Schwachstelle CVE-2014-3750 und gilt offiziell als "rejected". Dieses Advisory referenziert deshalb stattdessen die korrekte Schwachstelle CVE-2014-3750.

Schwachstellen:

CVE-2014-3570

Schwachstelle in OpenSSL ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-0138

Schwachstelle in IBM Komponente GSKit ermöglicht das Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.