安全研究

安全漏洞
IBM i和IBM i Db2 Mirror for i凭据保护不足漏洞(CVE-2023-47741)

发布日期:2023-12-18
更新日期:2024-03-21

受影响系统:
IBM IBM i 7.5
IBM IBM i 7.4
IBM IBM i 7.3
IBM IBM i Db2 Mirror for i 7.5
IBM IBM i Db2 Mirror for i 7.4
描述:
CVE(CAN) ID: CVE-2023-47741

IBM i是美国国际商业机器(IBM)公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。
IBM i 7.3版本、7.4版本、7.5版本、IBM i Db2 Mirror for i 7.4版本、7.5版本存在凭据保护不足漏洞,攻击者可利用该漏洞通过常用浏览器工具查看浏览器内存中的明文密码,进而获得对操作系统的权限。

<*链接:https://www.ibm.com/support/pages/node/7097801
*>

建议:
厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.ibm.com/support/pages/node/7097801

浏览次数:280
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障