中国站

IBM BigFix Platform Web Report组件信息泄露漏洞

CNNVD-ID编号 CNNVD-201710-1215 CVE编号 CVE-2017-1220
发布时间 2017-10-26 更新时间 2019-04-15
漏洞类型 信息泄露 漏洞来源 Dmitriy Beryoza and William Easton of Strawgate, Warren Moynihan,Ron Craig, Jonathan Fitz-Gerald, John Zuccato, Rodney Ryan, LLC., Chris Shepherd
危险等级 中危 威胁类型 远程
厂商 ibm

漏洞介绍

IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Web Report compoment是其中的一个Web报表组件。

IBM BigFix Platform 9.2版本和9.5版本中的Web Report组件存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已发布升级了IBM BigFix Platform Web Report组件信息泄露漏洞的补丁,IBM BigFix Platform Web Report组件信息泄露漏洞的补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间