S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 06 octobre 2005
N° CERTA-2005-AVI-382
Affaire suivie par: CERT-FR
le 06 octobre 2005

Avis du CERT-FR

Objet: Vulnérabilité de IBM Tivoli Monitoring

Gestion du document

Référence CERTA-2005-AVI-382
Titre Vulnérabilité de IBM Tivoli Monitoring
Date de la première version 06 octobre 2005
Date de la dernière version 06 octobre 2005
Source(s) Bulletin de sécurité IBM Tivoli
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

IBM Tivoli Monitoring version 5.X.

Description

IBM Tivoli Monitoring est vulnérable à des attaques par déni de service. Cette vulnérabilité est dûe à la vétusté de la version d'Apache faisant parti par défaut de l'installation de la Web Health Console (WHC).

Solution

Appliquer les différentes mises à jour telles que décrites sur le site de l'éditeur (cf. documentation).

Documentation

Gestion détaillée du document

    le 06 octobre 2005
    version initiale.