S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 17 décembre 2008
N° CERTA-2008-AVI-601
Affaire suivie par: CERT-FR
le 17 décembre 2008

Avis du CERT-FR

Objet: Vulnérabilité dans IBM Tivoli Provisioning Manager

Gestion du document

Référence CERTA-2008-AVI-601
Titre Vulnérabilité dans IBM Tivoli Provisioning Manager
Date de la première version 17 décembre 2008
Date de la dernière version 17 décembre 2008
Source(s) Avis IBM 1330228 du 12 décembre 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité.

Systèmes affectés

  • Les versions d'IBM Tivoli Provisioning Manager n'ayant pas l'Interim Fix IF0006.

Résumé

Une vulnérabilité a été identifiée dans IBM Tivoli Provisioning Manager (TPM) ou Tivoli Intelligent Orchestror (TIO). Elle permettrait à toute personne malveillante dans le même domaine et ayant un compte LDAP de lancer des commandes SOAP.

Description

Une vulnérabilité a été identifiée dans IBM Tivoli Provisioning Manager (TPM) ou Tivoli Intelligent Orchestror (TIO). Elle permettrait à toute personne malveillante dans le même domaine et ayant un compte LDAP de lancer des commandes SOAP. Le problème survient si le service LDAP est partagé avec d'autres applications que TPM.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 17 décembre 2008
    version initiale.