正文

多款IBM Security Access Manager产品信息泄露漏洞

admin
admin V管理员 /0 评论 /12 阅读
0113
此篇文章发布距今已超过1207天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款IBM Security Access Manager产品信息泄露漏洞

  • CNNVD编号：CNNVD-201612-743
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2016-3043
  • 漏洞类型： 信息泄露
  • 发布时间： 2016-12-28
  • 威胁类型： 远程
  • 更新时间： 2020-10-28
  • 厂        商： ibm
  • 漏洞来源： Dmitryi Beryoza, ...

漏洞简介

IBM Security Access Manager（ISAM）等都是美国IBM公司的产品。ISAM是一款安全访问管理器；IBM Security Access Manager for Web是一套通过一个模块式软件包提供移动访问安全防护的解决方案。

多款ISAM产品中存在信息泄露漏洞，该漏洞源于程序没有正确打开HTTP Strict Transport Security。远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。以下产品和版本受到影响：IBM Security Access Manager for Web 7.0版本；Security Access Manager for Web 8.0.0.0版本至8.0.1.4版本；Security Access Manager for Mobile 8.0.0.0版本至8.0.1.4版本；Security Access Manager 9.0版本至9.0.1.0版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21995446

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/95107

来源:CONFIRM

链接:https://www.ibm.com/support/docview.wss?uid=swg21995446

受影响实体

  • Ibm Security_access_manager_for_web_7.0_firmware  
    <!--
    2000-1-1
    -->
  • Ibm Security_access_manager_for_web_8.0_firmware  
    <!--
    2000-1-1
    -->
  • Ibm Security_access_manager_for_mobile  
    <!--
    2000-1-1
    -->
  • Ibm Security_access_manager_9.0_firmware  
    <!--
    2000-1-1
    -->

补丁

  • 多款IBM Security Access Manager产品信息泄露漏洞的修复措施
    <!--
    2016-12-28
    -->