Обход ограничений безопасности в Novell Access Manager

Описание:
Уязвимость позволяет локальному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что сервер некорректно завершает сессию, установленную с использованием X509 сертификата. Злоумышленник может получить доступ к сессии с помощью того же экземпляра браузера. Для успешной эксплуатации уязвимости требуется, чтобы аутентификация по X509 сертификатам была включена.

URL производителя: www.novell.com/products/accessmanager/sysreqs.html

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения производитель рекомендует закрывать окно браузера после окончания работы.