CVE-2015-1915
Beschrijving NL
De component Endpoint Manager for Remote Control in IBM Tivoli Endpoint Manager for Lifecycle Management 9.0.1 vóór IF6 en 9.1.0 vóór IF6 stelt niet de beveiligde vlag in voor de sessiecookie in een https-sessie, wat het voor externe aanvallers gemakkelijker maakt om deze cookie vast te leggen door de overdracht ervan binnen een http-sessie te onderscheppen.
Origineel (Engels) tonen
The Endpoint Manager for Remote Control component in IBM Tivoli Endpoint Manager for Lifecycle Management 9.0.1 before IF6 and 9.1.0 before IF6 does not set the secure flag for the session cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.