CVE:CVE-2017-1448
CNNVD:CNNVD-201708-422
IBM Emptoris Supplier Lifecycle Management是美国IBM公司的一套自动化管理解决方案。该产品能够自动化管理与供应商相关联的所有业务流程。
IBM Emptoris Supplier Lifecycle Management 10.0.x版本和10.1.x版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
solution:Upgrade ibm emptoris_strategic_supply_management to a higher version than 10.0.0.0,10.0.0.1,10.0.0.2,10.0.0.3,10.0.1.0,10.0.1.1,10.0.1.2,10.0.1.3,10.0.1.4,10.0.2.0,10.0.2.1,10.0.2.2,10.0.2.3,10.0.2.4,10.0.2.5,10.0.2.6,10.0.2.7,10.0.2.8,10.0.2.9,10.0.2.10,10.0.2.11,10.0.2.12,10.0.2.13,10.0.2.14,10.0.2.15,10.0.2.16,10.0.2.17,10.0.4.0,10.1.0.0,10.1.0.1,10.1.0.2,10.1.0.3,10.1.0.4,10.1.0.5,10.1.0.6,10.1.0.7,10.1.0.8,10.1.0.9,10.1.0.10,10.1.0.11,10.1.1.0,10.1.1.1,10.1.1.2,10.1.1.3,10.1.1.4,10.1.1.5,10.1.1.6,10.1.1.7,10.1.1.8,10.1.1.9,10.1.1.10,and avoid the version 10.0.0.0,10.0.0.1,10.0.0.2,10.0.0.3,10.0.1.0,10.0.1.1,10.0.1.2,10.0.1.3,10.0.1.4,10.0.2.0,10.0.2.1,10.0.2.2,10.0.2.3,10.0.2.4,10.0.2.5,10.0.2.6,10.0.2.7,10.0.2.8,10.0.2.9,10.0.2.10,10.0.2.11,10.0.2.12,10.0.2.13,10.0.2.14,10.0.2.15,10.0.2.16,10.0.2.17,10.0.4.0,10.1.0.0,10.1.0.1,10.1.0.2,10.1.0.3,10.1.0.4,10.1.0.5,10.1.0.6,10.1.0.7,10.1.0.8,10.1.0.9,10.1.0.10,10.1.0.11,10.1.1.0,10.1.1.1,10.1.1.2,10.1.1.3,10.1.1.4,10.1.1.5,10.1.1.6,10.1.1.7,10.1.1.8,10.1.1.9,10.1.1.10; Upgrade ibm emptoris_supplier_lifecycle_management to a higher version than 10.0.0.0,10.0.0.1,10.0.0.2,10.0.0.3,10.0.1.0,10.0.1.1,10.0.1.2,10.0.2.0,10.0.2.2,10.0.2.3,10.0.2.5,10.0.2.6,10.0.2.7,and avoid the version 10.0.0.0,10.0.0.1,10.0.0.2,10.0.0.3,10.0.1.0,10.0.1.1,10.0.1.2,10.0.2.0,10.0.2.2,10.0.2.3,10.0.2.5,10.0.2.6,10.0.2.7