製品・ソフトウェアに関する情報

JVN脆弱性詳細

IBM Security Access Manager for Mobile および Security Access Manager for Web におけるサービス運用妨害 (DoS) の脆弱性

タイトル	IBM Security Access Manager for Mobile および Security Access Manager for Web におけるサービス運用妨害 (DoS) の脆弱性
概要	IBM Security Access Manager for Mobile および Security Access Manager for Web には、サービス運用妨害 (管理 UI の停止) 状態にされる脆弱性が存在します。
想定される影響	リモート認証されたユーザにより、サービス運用妨害 (管理 UI の停止) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年12月12日0:00
登録日	2014年12月19日17:09
最終更新日	2014年12月19日17:09

影響を受けるシステム

IBM

IBM Security Access Manager for Mobile アプライアンス

IBM Security Access Manager for Mobile ソフトウェア 8.0.1 未満の 8.x

IBM Security Access Manager for Web アプライアンス

IBM Security Access Manager for Web ソフトウェア 7.0.0 FP10 未満の 7.x

IBM Security Access Manager for Web ソフトウェア 8.0.1 未満の 8.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-6082	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6082
National Vulnerability Database (NVD)
2	CVE-2014-6082	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6082

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
IBM Support Document
1	1684475	http://www-01.ibm.com/support/docview.wss?uid=swg21684475

変更履歴

No	変更内容	変更日
0	[2014年12月19日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-6082

概要	IBM Security Access Manager for Mobile 8.x before 8.0.1 and Security Access Manager for Web 7.x before 7.0.0 FP10 and 8.x before 8.0.1 allow remote authenticated users to cause a denial of service (administration UI outage) via unspecified vectors.
公表日	2014年12月19日1:59
登録日	2021年1月26日15:15
最終更新日	2024年11月21日11:13

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:ibm:security_access_manager_for_web:8.0:::::::*
cpe:2.3:a:ibm:security_access_manager_for_web:7.0:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:ibm:security_access_manager_for_mobile:8.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://secunia.com/advisories/61945
2	http://secunia.com/advisories/61945
3	http://www-01.ibm.com/support/docview.wss?uid=swg1IV67358
4	http://www-01.ibm.com/support/docview.wss?uid=swg1IV67358
5	http://www-01.ibm.com/support/docview.wss?uid=swg1IV67581
6	http://www-01.ibm.com/support/docview.wss?uid=swg1IV67581
7	http://www-01.ibm.com/support/docview.wss?uid=swg21684475	Vendor Advisory
8	http://www-01.ibm.com/support/docview.wss?uid=swg21684475	Vendor Advisory
9	http://www-01.ibm.com/support/docview.wss?uid=swg21691601
10	http://www-01.ibm.com/support/docview.wss?uid=swg21691601
11	https://exchange.xforce.ibmcloud.com/vulnerabilities/95809
12	https://exchange.xforce.ibmcloud.com/vulnerabilities/95809

共通脆弱性一覧