目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2010-4591— IBM Lotus Mobile Connect LTPA令牌客户端访问漏洞

EPSS 0.05% · P16
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2010-4591 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Connection Manager in IBM Lotus Mobile Connect (LMC) before 6.1.4, when HTTP Access Services (HTTP-AS) is enabled, does not delete LTPA tokens in response to use of the iNotes Logoff button, which might allow physically proximate attackers to obtain access via an unattended client, related to a cookie domain mismatch.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IBM Lotus Mobile Connect LTPA令牌客户端访问漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IBM Lotus Mobile Connect是一款通信软件平台,可为企业提供一个移动虚拟私人网络。 IBM Lotus Mobile Connect(LMC) 6.1.4之前版本中的Connection Manager在启用HTTP Access Services(HTTP-AS)时,没有删除响应(使用iNotes Logoff按键所产生)中的LTPA令牌。附近攻击者可以借助无人值守的客户端获得访问。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2010-4591 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2010-4591 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2010-12-22 · 共 45 条

CVE-2010-4584Opera X.509证书加密问题漏洞
CVE-2010-4587Opera设计错误漏洞
CVE-2010-4586Opera默认配置错误漏洞
CVE-2010-0114Symantec Endpoint Protection fw_charts.php文件任意代码执行漏洞
CVE-2010-4574Google Chrome Pickle::Pickle函数拒绝服务漏洞
CVE-2010-4575Google Chrome ThemeInstalledInfoBarDelegate::Observe函数拒绝服务漏洞
CVE-2010-4576Google Chrome dispatcher.cc文件空指针引用漏洞
CVE-2010-4577Google Chrome CSS越界读取漏洞
CVE-2010-4578Google Chrome拒绝服务攻击漏洞
CVE-2010-4116HP StorageWorks Storage Mirroring远程代码执行漏洞
CVE-2010-4585Opera自动升级功能拒绝服务漏洞
CVE-2010-4583Opera Turbo设计错误漏洞
CVE-2010-4582Opera权限许可和访问控制漏洞
CVE-2010-4581Opera opera_browser未明漏洞
CVE-2010-4580Opera信息泄漏漏洞
CVE-2010-4579Opera设计错误漏洞
CVE-2010-4333Pangramsoft Pointter PHP Content Management System授权问题漏洞
CVE-2010-4332Pangramsoft Pointter PHP Content Management System管理特权绕过漏洞
CVE-2010-4275Dmasoftlab Radius Manager New User Group Script任意代码执行漏洞
CVE-2010-2590SAP Crystal Reports Print ActiveX Control缓冲区溢出漏洞

显示前 20 条,共 45 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2010-4591

暂无评论


发表评论