CVE-2011-2330

IBM Tivoli Management Framework (versions 3.7.1, 4.1, 4.1.1 et 4.3.1) contient un compte intégré qui permet à des attaquants distants de contourner facilement les restrictions et d'accéder à des pages protégées. En exploitant ce compte, un attaquant peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système via le réseau, en utilisant le port TCP 9495. L'exploitation est simple et ne nécessite qu'une authentification basique via le compte intégré existant.