2018-0069: IBM Security Access Manager Appliances: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2018-01-10 18:06)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Netzwerk
IBM

Beschreibung:

Ein lokaler, nicht authentisierter Angreifer kann eine Schwachstelle in IBM Security Access Manager Appliances ausnutzen, um Informationen über lokal gespeicherte Webseiten auszuspähen.

IBM veröffentlicht erste Informationen zur Schwachstelle. Die Schwachstelle betrifft IBM Security Access Manager 9.0 bis 9.0.3.1 und wurde mit der im Dezember 2017 veröffentlichten Version 9.0.4.0 (APAR IJ01859) behoben.

Schwachstellen:

CVE-2017-1478

Schwachstelle in IBM Security Access Manager Appliances ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.