Podatność CVE-2010-0311


Publikacja: 2010-01-14   Modyfikacja: 2012-02-13

Opis:
Unspecified vulnerability in Sun Java System Identity Manager (aka IdM) 8.1.0.5 and 8.1.0.6, when Sun Java System Access Manager, OpenSSO Enterprise 8.0, or IBM Tivoli Access Manager is used, allows remote attackers to obtain administrative access via unknown vectors.

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
SUN -> Java system identity server 

 Referencje:
http://xforce.iss.net/xforce/xfdb/55572
http://www.vupen.com/english/advisories/2010/0108
http://sunsolve.sun.com/search/document.do?assetkey=1-66-275010-1
http://securitytracker.com/id?1023447
http://secunia.com/advisories/38130
http://osvdb.org/61658

Copyright 2024, cxsecurity.com

 

Back to Top