CVE:CVE-2012-4838
CNNVD:CNNVD-201212-109
IBM Flex System是IBM发布的“专家集成系统”的核心组件，也是具备更高集成和管理能力的IBM下一代刀片产品。
IBM Flex System Chassis Management Module (CMM)和Integrated Management Module 2 (IMM2)中存在漏洞。通过利用未指定端服务和维护活动的影响，本地攻击者利用该漏洞获得与(1)本地账户(2)SSH私钥(3)SSL/TLS私钥(4)SNMPv3社区以及(5)LDAP凭证，有关的敏感信息。
solution:Upgrade ibm flex_system_chassis_management_module to a higher version than -; Upgrade ibm integrated_management_module_ii to a higher version than -