Vulnerabilidad en IBM Rational Requirements Composer y Rational DOORS Next Generation (CVE-2015-0121)
Gravedad CVSS v2.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/05/2015
Última modificación:
12/04/2025
Descripción
IBM Rational Requirements Composer 3.0 hasta 3.0.1.6 y 4.0 hasta 4.0.7 y Rational DOORS Next Generation (RDNG) 4.0 hasta 4.0.7 y 5.0 hasta 5.0.2, cuando el 'Single Sign On' de LTPA está utilizado con WebSphere Application Server, no terminan una sesión de Requirements Management (RM) cuando caduca el token LTPA, lo que permite a atacantes remotos obtener el acceso mediante el aprovechamiento de una estación de trabajo desatendida.
Impacto
Puntuación base 2.0
3.70
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:rational_requirements_composer:3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:3.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:3.0.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:3.0.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:3.0.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:3.0.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:3.0.1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:3.0.1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:4.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:4.0.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:4.0.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:4.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:4.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_requirements_composer:4.0.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página