安全研究

安全漏洞
IBM Security Verify Directory和lBM Security Directory Integrator认证错误漏洞(CVE-2022-3

发布日期:2024-08-16
更新日期:2024-12-03

受影响系统:
IBM Security Directory Integrator 7.2.0
IBM Security Verify Directory 10.0.0
描述:
CVE(CAN) ID: CVE-2022-33162

IBM Security Verify Directory和IBM Security Directory Integrator都是美国国际商业机器(IBM)公司的产品,IBM Security Verify Directory是一款身份验证和访问管理解决方案的一部分,IBM Security Directory Integrator是一个集成开发环境和运行时服务。
IBM Security Verify Directory 10.0.0版本和IBM Security Directory Integrator 7.2.0版本存在安全漏洞,对于要求身份认证或消耗大量资源的功能,未对标准非特权用户执行任何身份认证。

<**>

建议:
厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.ibm.com/support/pages/node/7161442

浏览次数:187
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障