CVE-2016-0339
Beschrijving NL
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 tot en met 7.0.1.1 vóór 7.0.1-ISS-SIM-FP0003 misbruikt sessie-ID's na het uitloggen, waardoor het voor externe aanvallers gemakkelijker wordt om gebruikers te vervalsen door gebruik te maken van kennis van "verkeersrecords".
Origineel (Engels) tonen
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 through 7.0.1.1 before 7.0.1-ISS-SIM-FP0003 mishandles session identifiers after logout, which makes it easier for remote attackers to spoof users by leveraging knowledge of "traffic records."