CVE-2010-1323 PUBLISHED

In IBM Security Verify Access existieren mehrere Schwachstellen. Neben dem Programm sind auch die folgenden Komponenten betroffen: Manager Appliance, libxml2, OpenSSL, yaml-cpp, MIT Kerberos, MIT krb5 und FasterXML jackson-databind. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer oder ein Angreifer aus dem angrenzenden Netzwerk kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Informationen zu manipulieren, einen Denial-of-Service-Zustand zu verursachen und Sicherheitsmaßnahmen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion und erhöhte Rechte.

EPSS 4.17% · 88.6th percentile

Risk Scores

EPSS Score
4.17%
88.6th percentile

Affected Products

VendorProductVersions
IBMIBM Security Verify Access 10.0.0
IBMIBM Security Verify Access 10.0.0.0 - 10.0.6.1
IBMIBM Security Verify Access Docker 10.0.0

Timeline

References

Open in Interactive Console →