CVE-2016-8963

Опубликовано: 01 фев. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

IBM BigFix Inventory v9 stores potentially sensitive information in log files that could be read by a local user.

Конфигурация 1

Одновременно

cpe:2.3:a:ibm:license_metric_tool:9.2.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:hp:hp-ux:*:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

cpe:2.3:o:oracle:solaris:*:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:ibm:bigfix_inventory:*:*:*:*:*:*:*:*

Версия до 9.2 (включая)

EPSS

Процентиль: 14%

0.00046

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

CWE-200

GHSA-q6mv-hw69-6647