阿里云漏洞库

IBM WebSphere Commerce 信息泄露漏洞（CVE-2018-1806）

CVE编号

CVE-2018-1806

利用情况

暂无

补丁情况

N/A

披露时间

2018-10-24

漏洞描述

IBM WebSphere Commerce是一套电子商务解决方案。

IBM WebSphere Commerce中存在信息泄露漏洞，该漏洞源于程序未能妥当地启用HTTP Strict Transport Security。远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。

解决建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www-01.ibm.com/support/docview.wss?uid=ibm10733149

参考链接
http://www.nsfocus.net/vulndb/41732

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	fedora_28	net-snmp-devel	*		Up to (excluding) 5.8-3.fc28
	运行在以下环境
	系统	fedora_29	net-snmp-devel	*		Up to (excluding) 5.8-3.fc29
	运行在以下环境
	系统	redhat_7	net-snmp	*		Up to (excluding) 1:5.7.2-47.el7
	运行在以下环境
	系统	suse_12	libsnmp30	*		Up to (excluding) 5.7.3-6.6
	运行在以下环境
	系统	ubuntu_14.04.6_lts	net-snmp	*		Up to (excluding) 5.7.2~dfsg-8.1ubuntu3.3
	运行在以下环境
	系统	ubuntu_16.04.7_lts	net-snmp	*		Up to (excluding) 5.7.3+dfsg-1ubuntu1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	cairo	*		Up to (excluding) 2019-04-23
	运行在以下环境
	系统	ubuntu_18.10	cairo	*		Up to (excluding) 2019-04-23

攻击路径

N/A
攻击复杂度

N/A
权限要求

N/A
影响范围

N/A
用户交互

N/A
可用性

N/A
保密性

N/A
完整性

N/A

CWE-ID	漏洞类型