CVE:CVE-2015-5012
CNNVD:CNNVD-201602-277
IBM Security Access Manager（ISAM）for Web（前称IBM Tivoli Access Manager for e-business）是美国IBM公司的一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。
ISAM for Web的SSH实现过程中存在安全漏洞，该漏洞源于程序没有正确限制MAC算法的设置。远程攻击者可利用该漏洞破坏加密保护机制。以下版本受到影响：ISAM for Web 7.0版本，8.0版本，9.0版本。
solution:Upgrade ibm security_access_manager_9.0_firmware to a higher version than 9.0.0,and avoid the version 9.0.0; Upgrade ibm security_access_manager_for_web_7.0_firmware to a higher version than 7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.10,7.0.0.11,7.0.0.12,7.0.0.13,7.0.0.14,7.0.0.15,7.0.0.16,7.0.0.17,7.0.0.18,and avoid the version 7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.10,7.0.0.11,7.0.0.12,7.0.0.13,7.0.0.14,7.0.0.15,7.0.0.16,7.0.0.17,7.0.0.18; Upgrade ibm security_access_manager_for_web_8.0_firmware to a higher version than 8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.5,8.0.1,8.0.1.0,8.0.1.2,and avoid the version 8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.5,8.0.1,8.0.1.0,8.0.1.2