| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 3 |
| CVSSv2 рейтинг: | (AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:5/Temporal:3.7 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:5/Temporal:3.7 |
| CVE ID: | CVE-2013-0169 CVE-2013-0440 CVE-2013-0443 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Отказ в обслуживании Раскрытие важных данных Неавторизованное изменение данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | |
| Уязвимые продукты: | IBM Tivoli Directory Integrator 6.x IBM Tivoli Directory Integrator 7.x |
Уязвимые версии:
IBM Tivoli Directory Integrator 6.1.1
IBM Tivoli Directory Integrator 7.0
IBM Tivoli Directory Integrator 7.1
IBM Tivoli Directory Integrator 7.1.1
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за наличия уязвимой версии Java.
Подробное описание уязвимости смотрите здесь (#36 и #38):
http://www.securitylab.ru/vulnerability/437098.php
И здесь (#5):
http://www.securitylab.ru/vulnerability/438320.php
URL производителя: http://www-03.ibm.com/software/products/us/en/directory-integrator
Решение: Установите обновление производителя.
Ссылки:
http://www.ibm.com/support/docview.wss?uid=swg21638802