IBM FileNet Content Manager和Content Foundation Administration Console for Content Platform Engine 安全漏洞

漏洞信息详情

IBM FileNet Content Manager和Content Foundation Administration Console for Content Platform Engine 安全漏洞

CNNVD编号：CNNVD-201807-438
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-1542
漏洞类型：代码问题
发布时间： 2018-07-09
威胁类型：远程
更新时间： 2019-10-17
厂商： ibm
漏洞来源：

漏洞简介

IBM FileNet Content Manager和Content Foundation都是美国IBM公司的针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。Administration Console for Content Platform Engine（ACCE）是其中的一个用于内容平台引擎的管理控制台程序。

IBM FileNet Content Manager 5.2.1, 5.5.0版本和Content Foundation 5.2.1, 5.5.0版本中的ACCE存在安全漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www-01.ibm.com/support/docview.wss?uid=swg22015943

参考网址

来源:SECTRACK

链接:http://www.securitytracker.com/id/1041225

来源:CONFIRM

链接:https://www.ibm.com/support/docview.wss?uid=swg22015943

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/142597

受影响实体

Ibm Filenet_content_manager:5.2.1
Ibm Filenet_content_manager:5.5.0
Ibm Content_foundation:5.2.1
Ibm Content_foundation:5.5.0

补丁

IBM FileNet Content Manager和Content Foundation Administration Console for Content Platform Engine 安全漏洞的修复措施

正文

IBM FileNet Content Manager和Content Foundation Administration Console for Content Platform Engine 安全漏洞

漏洞信息详情