その自己報告バージョンによると、IBM Tivoli Access Manager for e-Business のインストールは、複数の脆弱性の影響を受けます：

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連するエラーが存在します。このため、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を通じて、 nonce を漏洩できます。(CVE-2014-0076)

- サービス拒否の脆弱性が存在し、攻撃者が特別に細工された SSL リクエストを使用して、ホストを応答不能にさせる可能性があります。この問題の影響を受けるのは、WebSEAL コンポーネントのみで、回避策が利用できます。(CVE-2014-0963)

検出

IBM Tivoli Access Manager for e-Business < 6.0.0.33 / 6.1.0.14 / 6.1.1.10 SSL の複数の脆弱性

low Nessus プラグイン ID 80479

変更ログが見つかりません