リモート Windows ホストにインストールされている IBM Tivoli Federated Identity Manager のバージョンは、6.2.2.17 以前の 6.2.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - An information disclosure vulnerability exists due to a failure to properly use Secure attributes in cookies. 認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-1319)

  - ユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。(CVE-2017-1320)

検出

IBM Tivoli Federated Identity Manager 6.2.x <6.2.2 FP17の複数の脆弱性

high Nessus プラグイン ID 100422

変更ログが見つかりません