CVE:CVE-2016-5947
CNNVD:CNNVD-201609-498
IBM Spectrum Control和IBM Storage Insights都是美国IBM公司的存储资源管理软件。
IBM Spectrum Control 5.2.8至5.2.10.1版本和IBM Storage Insights中存在点击劫持漏洞。远程攻击者可通过说服用户访问恶意网站利用该漏洞劫持用户点击操作。
solution:Upgrade ibm tivoli_storage_productivity_center to a higher version than 5.2.0,5.2.1,5.2.1.1,5.2.2,5.2.3,5.2.4,5.2.4.1,5.2.5,5.2.5.1,5.2.6,5.2.7,5.2.7.1,and avoid the version 5.2.0,5.2.1,5.2.1.1,5.2.2,5.2.3,5.2.4,5.2.4.1,5.2.5,5.2.5.1,5.2.6,5.2.7,5.2.7.1; Upgrade ibm spectrum_control to a higher version than 5.2.8,5.2.9,5.2.10,5.2.10.1,and avoid the version 5.2.8,5.2.9,5.2.10,5.2.10.1