发布日期：2022-11-03
更新日期：2022-11-04

受影响系统：

IBM IBM Security Guardium 11.4
IBM IBM Security Guardium 11.3
IBM IBM Security Guardium 11.2
IBM IBM Security Guardium 11.1
IBM IBM Security Guardium 11.0
IBM IBM Security Guardium 10.6
IBM IBM Security Guardium 10.5

描述：

---

CVE(CAN) ID: CVE-2022-39077

IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。
IBM Security Guardium 10.5、10.6、11.0、11.1、11.2、11.3和11.4版本存在信息泄露漏洞，该漏洞源于程序以明文形式存储用户凭证。本地攻击者可利用该漏洞读取这些以明文形式存储的凭证。

<**>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.ibm.com/support/pages/node/6831647

浏览次数：453
严重程度：0（网友投票）