IBM Security Identity Manager 代码注入漏洞

CVE编号

CVE-2019-4038

利用情况

暂无

补丁情况

N/A

披露时间

2019-02-05
漏洞描述
IBM Security Identity Manager 6.0和7.0可能允许攻击者通过应用程序创建意外的控制流路径,从而可能绕过安全检查。利用这个弱点可能导致有限的代码注入形式。 IBM X-Force ID:156162。<br>
解决建议
用户可参考如下厂商提供的安全补丁以修复该漏洞:
https://www-01.ibm.com/support/docview.wss?uid=ibm10869604
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ibm security_identity_manager * From
(including)
6.0.0.0
Up to
(including)
6.0.0.20
运行在以下环境
应用 ibm security_identity_manager * From
(including)
7.0.0.0
Up to
(including)
7.0.1.10
CVSS3评分
6.2
  • 攻击路径
    物理
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-94 对生成代码的控制不恰当(代码注入)
阿里云安全产品覆盖情况