CVE:CVE-2017-1474
CNNVD:CNNVD-201806-355
IBM Security Access Manager Appliance是美国IBM公司的一款应用于信息安全管理的应用程序。该程序通过面向Web、移动和云计算的集成设备来实现访问管理控制。
IBM Security Access Manager Appliance 7.0.0版本、8.0.0版本至8.0.1.6版本和9.0.0版本至9.0.3.1版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade ibm security_access_manager to a higher version than 9.0.3.1,and avoid the version [9.0.0,9.0.3.1]; Upgrade ibm security_access_manager_for_mobile to a higher version than 8.0.1.6,and avoid the version [8.0.0,8.0.1.6]; Upgrade ibm security_access_manager_for_web to a higher version than 7.0.0.32,8.0.1.6,and avoid the version [7.0.0,7.0.0.32],[8.0.0,8.0.1.6]