2015-0937: IBM Security Directory Server, IBM Tivoli Directory Server: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2015-06-29 14:17)

Neues Advisory

Betroffene Software

Datensicherung
Netzwerk
Server

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in IBM Tivoli Directory Server, bzw. IBM Security Directory Server erlauben es einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen, Cross-Site-Scripting-Angriffe durchzuführen und beliebige Kommandos in der Administratoroberfläche des Dienstes auszuführen.

Schwachstellen:

CVE-2015-1959

Schwachstelle in IBM Tivoli Security Directory Server ermöglicht Ausspähen von Informationen

CVE-2015-1972

Schwachstelle in IBM Tivoli Security Directory Server ermöglicht das Ausspähen von Informationen

CVE-2015-1974

SchwachstelIe in IBM Tivoli Security Directory Server erlaubt Ausführen beliebiger Kommandos

CVE-2015-1978

Schwachstelle in IBM Tivoli Security Directory Server erlaubt Cross-Site-Scripting-Angriffe

CVE-2015-2019

Schwachstelle in IBM Tivoli Security Directory Server erlaubt das Ausspähen von Informationen

CVE-2015-2808

Schwachstelle in der TLS/SSL-Protokoll-Implementierung

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.