CVE:CVE-2013-0452
CNNVD:CNNVD-201303-513
IBM Tivoli Endpoint Manager是美国IBM公司的一套终端控制软件。该软件可帮助用户查看和更新系统，向所有端点部署和管理补丁，并可通过持续管理修复问题。
IBM Tivoli Endpoint Manager 8.2版本中的Software Use Analysis (SUA)应用程序1.3.3之前版本中存在跨站请求伪造漏洞。通过包含特制的Flash Action Message Format (AMF)消息的网站，，远程攻击者利用该漏洞劫持任意用户的身份验证。
solution:Upgrade ibm software_use_analysis to a higher version than 1.3.2,and avoid the version (,1.3.2]; Upgrade ibm tivoli_endpoint_manager to a higher version than 8.2,and avoid the version 8.2