IBM Spectrum Protect和Spectrum Protect Snapshot GSKit组件信任管理问题漏洞
| CNNVD-ID编号 | CNNVD-201804-308 | CVE编号 | CVE-2018-1447 |
| 发布时间 | 2018-04-04 | 更新时间 | 2019-10-23 |
| 漏洞类型 | 信任管理问题 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
IBM Spectrum Protect和Spectrum Protect Snapshot都是美国IBM公司的产品。IBM Spectrum Protect是一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。Spectrum Protect Snapshot是一套使用高级快照技术进行数据备份和还原的软件。GSKit是其中的一套安全管理工具。
IBM Spectrum Protect和Spectrum Protect Snapshot中的GSKit组件存在信任管理漏洞。该漏洞源于CMS KDB逻辑使用了较弱的密码保护。攻击者可利用该漏洞恢复密码。以下产品和版本受到影响：IBM Spectrum Protect 7.1版本，7.2版本；IBM Spectrum Protect Snapshot 4.1.3版本，4.1.4版本，4.1.6版本。
漏洞补丁
目前厂商已发布升级了IBM Spectrum Protect和Spectrum Protect Snapshot GSKit组件信任管理问题漏洞的补丁，IBM Spectrum Protect和Spectrum Protect Snapshot GSKit组件信任管理问题漏洞的补丁获取链接：
http://www-01.ibm.com/support/docview.wss?uid=swg22014669
http://www-01.ibm.com/support/docview.wss?uid=swg22014957
http://www-01.ibm.com/support/docview.wss?uid=swg22015066
http://www-01.ibm.com/support/docview.wss?uid=swg22015071
参考网址
来源:CONFIRM
链接：https://www.ibm.com/support/docview.wss?uid=swg22014957
来源:SECTRACK
链接：http://www.securitytracker.com/id/1041012
来源:CONFIRM
链接：https://www.ibm.com/support/docview.wss?uid=swg22015066
来源:CONFIRM
链接：https://www.ibm.com/support/docview.wss?uid=swg22014669
来源:CONFIRM
链接：https://www.ibm.com/support/docview.wss?uid=swg22015071
来源:BID
链接：https://www.securityfocus.com/bid/104511
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-308
评论