漏洞详情

CNVD编号	CNVD-2017-09894
漏洞标题	IBM Lotus Protector for Mail Encryption本地文件包含漏洞
严重等级	中
影响产品	IBM Lotus Protector for Mail Encryption 2.1.0.1 Build(88.3.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-16
发现者	Patrick Webster
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.ibm.com/us-en/
漏洞描述	IBM Lotus Protector for Mail Encryption为IBM Lotus企业客户提供了一种自动透明的加密解决方案，用于保护内部和外部机密邮件通信。 IBM Lotus Protector for Mail Encryption存在本地文件包含漏洞，该漏洞源于程序未能充分验证用户提供的输入。攻击者可利用该漏洞获取潜在的敏感信息并执行任意本地脚本，控制应用程序和计算机，以及执行其他攻击。

返回漏洞库首页