>
IBM Liberty for Java for Bluemix 信息泄露漏洞
IBM Liberty for Java for Bluemix 信息泄露漏洞
| CNNVD-ID编号 | CNNVD-201801-419 | CVE编号 | CVE-2017-1681 |
| 发布时间 | 2018-01-12 | 更新时间 | 2020-05-18 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 低危 | 威胁类型 | 本地 |
| 厂商 | ibm | ||
漏洞介绍
IBM Liberty for Java for Bluemix是美国IBM公司的一套基于IBM Bluemix（平台即服务，PaaS）产品的动态应用程序服务器运行时环境，它可用于快速开发云应用程序。
IBM Liberty for Java for Bluemix 3.15及之前版本中存在信息泄露漏洞，该漏洞源于没有正确的处理应用程序请求。本地攻击者可利用该漏洞未授权读取文件。
漏洞补丁
目前厂商已发布升级了IBM Liberty for Java for Bluemix 信息泄露漏洞的补丁，IBM Liberty for Java for Bluemix 信息泄露漏洞的补丁获取链接：
http://www-01.ibm.com/support/docview.wss?uid=swg22011863
参考网址
来源:www.ibm.com
链接：http://www.ibm.com/support/docview.wss?uid=swg22014121
来源:www.ibm.com
链接：http://www.ibm.com/support/docview.wss?uid=swg22015861
来源:www.ibm.com
受影响实体
Ibm Liberty:3.15:~~~Bluemix~~信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-419
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论