Podatność CVE-2013-0599

Podatność CVE-2013-0599

Publikacja: 2013-05-28

Opis:

IBM Eclipse Help System (IEHS), as used in IBM Rational Directory Server 5.1.1 through 5.1.1.2 and 5.2 through 5.2.1 and other products, allows remote attackers to obtain sensitive information by providing a crafted parameter path and then reading the debug information associated with the 500 HTTP status code.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Rational directory server

Referencje:

http://xforce.iss.net/xforce/xfdb/83613

http://www.securityfocus.com/bid/60107

http://www-01.ibm.com/support/docview.wss?uid=swg21637151

Copyright 2024, cxsecurity.com