CVE-2016-0340
Beschrijving NL
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 tot en met 7.0.1.1 vóór 7.0.1-ISS-SIM-FP0003 misbruikt het verlopen van de sessie, waardoor externe aanvallers sessies kunnen kapen door gebruik te maken van een onbeheerd werkstation.
Origineel (Engels) tonen
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 through 7.0.1.1 before 7.0.1-ISS-SIM-FP0003 mishandles session expiration, which allows remote attackers to hijack sessions by leveraging an unattended workstation.