漏洞详情

CNVD编号	CNVD-2017-13823
漏洞标题	IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2017-13823）
严重等级	低
影响产品	IBM Sterling B2B Integrator 5.2
漏洞类型	通用软硬件漏洞
发现时间	2017-06-27
公开时间	2017-07-11
发现者	IBM
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： http://www-01.ibm.com/support/docview.wss?uid=swg22004209
漏洞描述	IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。 IBM Sterling B2B Integrator 5.2版本中存在信息泄露漏洞。本地攻击者可利用该漏洞读取HTTP会话中的敏感信息。

返回漏洞库首页