正文

IBM UrbanCode Deploy信息泄露漏洞（CNVD-2018-18006）

admin
admin V管理员 /0 评论 /19 阅读
0424
此篇文章发布距今已超过1150天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2017-1286

利用情况

暂无

补丁情况

N/A

披露时间

2018-08-14
漏洞描述
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。
IBM UrbanCode Deploy 6.1版本至6.9.6.0版本中存在信息泄露漏洞，攻击者可借助在UI中提升的权限（即使权限被撤销），利用该漏洞获取有关服务器和数据库配置的敏感信息。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://www.ibm.com/support/docview.wss?uid=swg2C1000377
参考链接
https://exchange.xforce.ibmcloud.com/vulnerabilities/125147
https://www.ibm.com/support/docview.wss?uid=swg2C1000377
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ibm urbancode_deploy * From
(excluding)
6.1 		Up to
(including)
6.9.6.0
运行在以下环境
系统 debian_7 opencv * Up to
(excluding)
1.9.2-1+deb7u1
运行在以下环境
系统 debian_8 opencv * Up to
(excluding)
1.13.1-2+deb8u1
运行在以下环境
系统 debian_9 opencv * Up to
(excluding)
1.14.11-1+deb9u1
运行在以下环境
系统 opensuse_Leap_42.3 opencv * Up to
(excluding)
3.1.0-4.6.1
CVSS3评分 6.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-200 信息暴露