安全研究
安全漏洞
IBM Security Privileged Identity Manager拒绝服务漏洞(CVE-2016-5971)
发布日期:2016-09-28
更新日期:2016-09-28
受影响系统:IBM Security Privileged Identity Manager 2.x < 2.0.2 FP8
描述:
CVE(CAN) ID:
CVE-2016-5971
IBM Security Privileged Identity Manager 可保护、自动执行并审计特权身份的使用,帮助抵御内部威胁,并提高在延伸性企业(包括云环境)中的安全。
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x < 2.0.2 FP8版本存在安全漏洞。远程攻击者通过构造的XML文档,利用此漏洞可获取敏感信息或造成拒绝服务。
<*来源:IBM (
ncsupp@ca.ibm.com)
*>
建议:
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www-01.ibm.com/support/docview.wss?uid=swg21989205浏览次数:1457
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |