阿里云漏洞库

CVE编号

CVE-2020-4573

利用情况

暂无

补丁情况

N/A

披露时间

2020-07-30

IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。<br />

IBM Security Key Lifecycle Manager 4.0和3.0.1版本存在信息泄露漏洞。该漏洞源于程序对未经认证的HTTP请求进行响应。攻击者可利用该漏洞获取敏感信息。

厂商已发布了漏洞修复程序，请及时关注更新：
https://www.ibm.com/support/pages/node/6253781

参考链接
https://exchange.xforce.ibmcloud.com/vulnerabilities/184180
https://www.ibm.com/support/pages/node/6253781

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	ibm	security_key_lifecycle_manager	3.0.1	-
	运行在以下环境
	应用	ibm	security_key_lifecycle_manager	4.0	-