安全研究

安全漏洞
IBM Flex System CMM/IMM2 Module凭证泄露漏洞

发布日期:2012-12-07
更新日期:2012-12-10

受影响系统:
IBM Flex System Chassis Management Module (CMM) 1.x
IBM Flex System Integrated Management Module 2 (IMM2) 1.x
描述:
BUGTRAQ  ID: 56850
CVE(CAN) ID: CVE-2012-4838

IBM Flex System是集成了计算、存储、网络资源的基础架构。

Flex System Chassis Management Module (CMM)、Integrated Management Module 2 (IMM2)内的本地账户和IMM2 SSH或SSL/TLS密钥可能会由于代码缺陷通过服务或维护活动泄露,也可能会泄露Chassis Management Module管理的SNMPv3/LDAP用户ID和密码。

<*来源:IOActive Inc
  
  链接:http://secunia.com/advisories/51508/
        https://www-304.ibm.com/connections/blogs/PSIRT/entry/flex_system_chassis_management_module_cmm_and_integrated_management_module_2_imm2_potential_security_vulnerability_with_authentication_data_cve_2012_4838_ibm_flex_system8?lang=zh_cn
        http://xforce.iss.net/xforce/xfdb/79020
*>

建议:
厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www-947.ibm.com/support/entry/myportal/docdisplay?lndocid=MIGR-5092001

浏览次数:4200
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障