IBM Spectrum Protect for Enterprise Resource Planning 信息泄露漏洞

漏洞信息详情

IBM Spectrum Protect for Enterprise Resource Planning 信息泄露漏洞

CNNVD编号：CNNVD-201905-542
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-1987
漏洞类型：授权问题
发布时间： 2019-05-14
威胁类型：本地
更新时间： 2020-08-25
厂商：
漏洞来源：

漏洞简介

IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect for Enterprise Resource Planning是一个适用于ERP（企业资源计划）系统的版本。

IBM Spectrum Protect for Enterprise Resource Planning 7.1版本和8.1版本中存在安全漏洞。攻击者可利用该漏洞获取节点密码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www-01.ibm.com/support/docview.wss?uid=ibm10883782

参考网址

来源:exchange.xforce.ibmcloud.com

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/154280

来源:lists.debian.org

链接:https://lists.debian.org/debian-lts-announce/2019/05/msg00014.html

来源:www.ibm.com

链接:https://www.ibm.com/support/docview.wss?uid=ibm10883782

来源:www.ibm.com

链接:https://www.ibm.com/support/docview.wss?uid=ibm10883888

来源:www.ibm.com

链接:https://www.ibm.com/support/docview.wss?uid=ibm10885230

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/80850

来源:www.ibm.com

链接:http://www.ibm.com/support/docview.wss?uid=ibm10883782

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2892/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/IBM-Spectrum-Protect-for-Enterprise-Resource-Planning-information-disclosure-via-Password-Trace-File-29944

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-1987

受影响实体

暂无

补丁

qt4-x11 安全漏洞的修复措施

正文

IBM Spectrum Protect for Enterprise Resource Planning 信息泄露漏洞

漏洞信息详情