Vulnerabilidad en Tivoli Endpoint Manager Mobile Device Management (CVE-2014-6140)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-310 Errores criptográficos

Fecha de publicación:

06/12/2014

Última modificación:

12/04/2025

Descripción

Tivoli Endpoint Manager Mobile Device Management (MDM) de IBM anterior a versión 9.0.60100, utiliza el mismo token HMAC secreto en las instalaciones de diferentes clientes, lo que permite a los atacantes remotos ejecutar código arbitrario por medio de Objetos Serializados de Ruby diseñados en cookies para (1) Enrollment and Apple iOS Management Extender, (2) Portal de autoservicio, (3) proveedor de Servicios de Confianza o (4) Portal de administración.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.30 ALTA
Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo