Vulnerabilidad en IBM Tivoli Management Framework (CVE-2000-1239)

Gravedad CVSS v2.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

31/12/2000

Última modificación:

23/09/2026

Descripción

La interfaz HTTP del Framework de Cliente Ligero de Tivoli (LCF) en IBM Tivoli Management Framework 3.7.1 establece http_disable en cero en el momento de la instalación, lo que permite a usuarios remotos autenticados eludir los permisos de archivo en los archivos de datos de configuración de Tivoli Endpoint mediante una manipulación no especificada de los archivos de registro.

Impacto

Vector 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.00 ALTA
Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo