Podatność CVE-2015-1975
Publikacja: 2018-04-03   Modyfikacja: 2018-04-04

Opis:
The web administration tool in IBM Tivoli Security Directory Server 6.0 before iFix 75, 6.1 before iFix 68, 6.2 before iFix 44, and 6.3 before iFix 37 and IBM Security Directory Server 6.3.1 before iFix 11 and 6.4 before iFix 2 allows local users to gain privileges via vectors related to argument injection. IBM X-Force ID: 103694.

Typ:

CWE-74

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.6/10
6.4/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
IBM -> Tivoli directory server 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg21960659
http://www.securityfocus.com/bid/103717
https://exchange.xforce.ibmcloud.com/vulnerabilities/103694
Copyright 2024, cxsecurity.com

 

Back to Top