NVD

Id
39744  
Name
CVE-2013-4062  
Description
IBM Rational Policy Tester 8.5 before 8.5.0.5 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof Jazz Team servers, obtain sensitive information, and modify the client-server data stream via a crafted certificate.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-18  
Published
2013-09-08  
Modified Date
2014-03-05  
Seq
2013-4062  

Actions

Related NVD References

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22425 JVNDB-2013-004000 IBM Rational Policy Tester における Jazz Team サーバになりすまされる脆弱性 IBM Rational Policy Tester は、SSL サーバから送られる X.509 証明書を適切に検証しないため、Jazz Team サーバになりすまされ、重要な情報を取得される、およびクライアント・サーバ間のデータストリームを変更される脆弱性が存在します。 CVE-2013-4062 64004 CVE-2013-4062 39744 6.8 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004000.html 2013-08-23 2015-08-10 View