Podatność CVE-2013-6334

Podatność CVE-2013-6334

Publikacja: 2014-01-10

Opis:

IBM Atlas eDiscovery Process Management 6.0.1.5 and earlier and 6.0.2, Disposal and Governance Management for IT 6.0.1.5 and earlier and 6.0.2, and Global Retention Policy and Schedule Management 6.0.1.5 and earlier and 6.0.2 in IBM Atlas Suite (aka Atlas Policy Suite) do not properly validate sessions, which allows remote attackers to bypass intended access restrictions, and visit PolicyAtlas/ResponseDraftServlet (aka the Compliance Questionnaire Save Draft servlet), via unspecified vectors.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
IBM -> Atlas ediscovery process management
IBM -> Atlas suite
IBM -> Disposal and governance management for it
IBM -> Global retention policy and schedule management

Referencje:

http://www.securityfocus.com/bid/64751

http://www.ibm.com/connections/blogs/PSIRT/entry/security_bulletin_atlas_suite_atlas_policy_suite_sql_injection_vulnerability_cve_2013_6321_and_access_control_vulnerability_cve_2013_6334

http://osvdb.org/show/osvdb/101855

Podatność CVE-2013-6334

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

6.4/10

4.9/10

10/10

Zdalny

Niska

Nie wymagana

Częściowy

Częściowy

Brak

Affected software

Referencje: