ibm change_and_configuration_management_database 特权管理不恰当

CVE编号

CVE-2013-3323

利用情况

暂无

补丁情况

N/A

披露时间

2020-02-19
漏洞描述
IBM Maximo Asset Management软件可在单一平台上统合各种资产生命周期与维护管理。多个IBM产品存在未明缺陷，允许通过验证的远程攻击者提升权限。目前没有详细漏洞细节提供。
解决建议
用户可参考如下厂商提供的安全公告获得补丁信息：http://www-01.ibm.com/support/docview.wss?uid=swg21651085http://www.ibm.com/support/docview.wss?uid=swg21651085
参考链接
http://www.securityfocus.com/bid/62685
https://exchange.xforce.ibmcloud.com/vulnerabilities/77920?_ga=2.229912220.18...
https://www.ibm.com/support/pages/node/235239
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ibm change_and_configuration_management_database 7.1 -
运行在以下环境
应用 ibm change_and_configuration_management_database 7.2 -
运行在以下环境
应用 ibm maximo_asset_management 6.2 -
运行在以下环境
应用 ibm maximo_asset_management 7.1 -
运行在以下环境
应用 ibm maximo_asset_management 7.5 -
运行在以下环境
应用 ibm maximo_asset_management_essentials 6.2 -
运行在以下环境
应用 ibm maximo_asset_management_essentials 7.1 -
运行在以下环境
应用 ibm maximo_asset_management_essentials 7.5 -
运行在以下环境
应用 ibm maximo_for_government 6.2 -
运行在以下环境
应用 ibm maximo_for_government 7.1 -
运行在以下环境
应用 ibm maximo_for_government 7.5 -
运行在以下环境
应用 ibm maximo_for_life_sciences 6.2 -
运行在以下环境
应用 ibm maximo_for_life_sciences 6.4 -
运行在以下环境
应用 ibm maximo_for_life_sciences 6.5 -
运行在以下环境
应用 ibm maximo_for_life_sciences 7.1 -
运行在以下环境
应用 ibm maximo_for_life_sciences 7.5 -
运行在以下环境
应用 ibm maximo_for_nuclear_power 6.2 -
运行在以下环境
应用 ibm maximo_for_nuclear_power 6.3 -
运行在以下环境
应用 ibm maximo_for_nuclear_power 7.1 -
运行在以下环境
应用 ibm maximo_for_nuclear_power 7.5 -
运行在以下环境
应用 ibm maximo_for_oil_and_gas 6.2 -
运行在以下环境
应用 ibm maximo_for_oil_and_gas 6.3 -
运行在以下环境
应用 ibm maximo_for_oil_and_gas 6.4 -
运行在以下环境
应用 ibm maximo_for_oil_and_gas 7.1 -
运行在以下环境
应用 ibm maximo_for_oil_and_gas 7.5 -
运行在以下环境
应用 ibm maximo_for_transportation 6.2 -
运行在以下环境
应用 ibm maximo_for_transportation 6.3 -
运行在以下环境
应用 ibm maximo_for_transportation 7.1 -
运行在以下环境
应用 ibm maximo_for_transportation 7.5 -
运行在以下环境
应用 ibm maximo_for_utilities 6.2 -
运行在以下环境
应用 ibm maximo_for_utilities 6.3 -
运行在以下环境
应用 ibm maximo_for_utilities 7.1 -
运行在以下环境
应用 ibm maximo_for_utilities 7.5 -
运行在以下环境
应用 ibm maximo_service_desk 6.2 -
运行在以下环境
应用 ibm smartcloud_control_desk 7.5 -
运行在以下环境
应用 ibm tivoli_asset_management_for_it 6.2 -
运行在以下环境
应用 ibm tivoli_asset_management_for_it 7.1 -
运行在以下环境
应用 ibm tivoli_asset_management_for_it 7.2 -
运行在以下环境
应用 ibm tivoli_service_request_manager 7.1 -
运行在以下环境
应用 ibm tivoli_service_request_manager 7.2 -
CVSS3评分
9.8
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-269 特权管理不恰当
阿里云安全产品覆盖情况