CVE:CVE-2016-0202
CNNVD:CNNVD-201611-678
IBM Cloud Orchestrator是美国IBM公司的一套为IT服务提供云管理、加快软件与基础架构交付的解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。
IBM Cloud Orchestrator 2.3和2.3.0.1版本和2.4至2.4.0.3版本的View All User Domain Tasks中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade ibm cloud_orchestrator to a higher version than 2.3,2.3.0.1,2.4,2.4.0.1,2.4.0.2,2.4.0.3,and avoid the version 2.3,2.3.0.1,2.4,2.4.0.1,2.4.0.2,2.4.0.3