IBM Rational Focal Point弱密码漏洞

CVE编号

CVE-2014-0841

利用情况

暂无

补丁情况

N/A

披露时间

2018-04-28

漏洞描述

IBM Rational Focal Point是美国IBM公司的一套产品和投资组合管理软件。该软件主要用于项目管理、产品管理和产品投资组合管理，并提供优先级划分、路线图等功能用以评估投资决策的效果。
IBM Rational Focal Point中存在安全漏洞，该漏洞源于程序使用了较弱的算法加密密码。攻击者可通过实施暴力破解攻击利用该漏洞获取明文值。

解决建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.ibm.com

参考链接
https://exchange.xforce.ibmcloud.com/vulnerabilities/90704
https://www.ibm.com/blogs/psirt/ibm-security-bulletin-weak-password-hash-vuln...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ibm	rational_focal_point	6.4	-
	运行在以下环境
	应用	ibm	rational_focal_point	6.4.1	-
	运行在以下环境
	应用	ibm	rational_focal_point	6.5.1	-
	运行在以下环境
	应用	ibm	rational_focal_point	6.5.2	-
	运行在以下环境
	应用	ibm	rational_focal_point	6.6	-

CVSS3评分 5.3

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 低
• 保密性 低
• 完整性 低

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L CWE-ID 漏洞类型 CWE-326 不充分的加密强度