IBM Flex System CMM/IMM2信息泄露漏洞
CVE编号
CVE-2012-4838利用情况
暂无补丁情况
N/A披露时间
2012-12-09漏洞描述
IBM Flex System是IBM发布的“专家集成系统”的核心组件，也是具备更高集成和管理能力的IBM下一代刀片产品。IBM Flex System CMM和IMM2模块中某些服务和维护活动会泄露本地账户和IMM2 SSH或SSL/TLS私钥信息及SNMP和LDAP验证凭据，远程攻击者可以利用此漏洞获取的敏感信息。如下版本受此漏洞影响：* IBM Flex System CMM version 1.00.0* IBM Flex System CMM version 1.20.2* IBM Flex System IMM2 version 1.34* IBM Flex System IMM2 version 1.45* IBM Flex System IMM2 version 1.60解决建议
用户可联系厂商获得相应的补丁程序：http://www-947.ibm.com/support/entry/portal/docdisplay?lndocid=MIGR-5092001受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 硬件 | ibm | flex_system_chassis_management_module | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | ibm | flex_system_integrated_management_module | 2 | - | |||||
- 攻击路径 本地
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 无
- 保密性 部分地
- 完整性 无
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo | |
| NVD-CWE-Other |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论