漏洞详情

CNVD编号	CNVD-2017-05786
漏洞标题	IBM License Metric Tool和BigFix Inventory安全绕过漏洞
严重等级	高
影响产品	IBM License Metric Tool 9.x
漏洞类型	通用软硬件漏洞
发现时间	2017-04-28
公开时间	2017-05-02
发现者	IBM
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞: http://www-01.ibm.com/support/docview.wss?uid=swg21995031
漏洞描述	IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具，后者是一套用于软件控制和安全风险缓解的解决方案。 IBM License Metric Tool 9.x版本和IBM BigFix Inventory 9.x版本中存在安全绕过漏洞。攻击者可利用该漏洞控制用户账户。

返回漏洞库首页