安全研究

安全漏洞
IBM Security Identity Manager信息泄露漏洞(CVE-2021-29688)

发布日期:2021-05-20
更新日期:2021-05-21

受影响系统:
IBM Security Identity Manager 7.0.2
描述:
CVE(CAN) ID: CVE-2021-29688

IBM Security Identity Manager(ISIM)是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权,并支持基于策略的密码管理。
IBM Security Identity Manager 7.0.2存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息以用于进一步的系统攻击。

<*链接:https://www.ibm.com/support/pages/node/6454587
*>

建议:
厂商补丁:

IBM
---
IBM已经为此发布了一个安全公告(6454587)以及相应补丁:
6454587:Security Bulletin: Security vulnerabilities have been fixed in IBM Security Identity Manager Virtual Appliance
链接:https://www.ibm.com/support/pages/node/6454587

浏览次数:1493
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障