Podatność CVE-2013-5429
Publikacja: 2014-01-20   Modyfikacja: 2014-01-21

Opis:
The Risk Based Access functionality in IBM Tivoli Federated Identity Manager (TFIM) 6.2.2 before FP9 and Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.2 before FP9 does not prevent reuse of One Time Password (OTP) tokens, which makes it easier for remote authenticated users to complete transactions by leveraging access to an already-used token.

Typ:

CWE-287

 (Improper Authentication)

CVSS2 => (AV:N/AC:H/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
IBM -> Tivoli federated identity manager 

 Referencje:
http://xforce.iss.net/xforce/xfdb/87561
http://www-01.ibm.com/support/docview.wss?uid=swg21660510
http://www-01.ibm.com/support/docview.wss?uid=swg21660509
http://www-01.ibm.com/support/docview.wss?uid=swg1IV52624
Copyright 2024, cxsecurity.com

 

Back to Top