CVE:CVE-2016-8967
CNNVD:CNNVD-201702-048
IBM BigFix Inventory和License Metric Tool都是美国IBM公司的产品。前者是一套应用于信息安全管理的终端安全审查、缓解的软件，后者是一套免费的应用于IT服务管理中的用于帮助决定处理器价值单元许可需求的工具。
IBM BigFix Inventory 9版本和License Metric Tool 9版本中存在安全漏洞，该漏洞源于程序以明文的方式储存用户证书。本地攻击者可利用该漏洞获取用户证书。
solution:Upgrade ibm license_metric_tool to a higher version than 9.2.0,and avoid the version 9.2.0; Upgrade ibm bigfix_inventory to a higher version than 9.2,and avoid the version 9.2