漏洞详情

CNVD编号	CNVD-2017-13146
漏洞标题	IBM BigFix Security Compliance Analytics弱默认密码漏洞
严重等级	中
影响产品	IBM BigFix Security Compliance Analytics 1.9.70
漏洞类型	通用软硬件漏洞
发现时间	2017-06-15
公开时间	2017-07-06
发现者	IBM
解决方案	厂商已发布漏洞修复程序，请及时关注更新： http://www-01.ibm.com/support/docview.wss?uid=swg22004168
漏洞描述	IBM BigFix Security Compliance Analytics是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。 IBM BigFix Security Compliance Analytics 1.9.70版本中存在安全漏洞，该漏洞源于程序使用了较弱的默认密码策略。攻击者可利用该漏洞控制用户账号。

返回漏洞库首页