CVE-2017-1474

Опубликовано: 06 июн. 2018

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

IBM Security Access Manager Appliance 7.0.0, 8.0.0 through 8.0.1.6, and 9.0.0 through 9.0.3.1 discloses sensitive information to unauthorized users. The information can be used to mount further attacks on the system. IBM X-Force ID: 128606.

Ссылки

http://www.ibm.com/support/docview.wss?uid=swg22012329
Patch
Vendor Advisory
http://www.securityfocus.com/bid/104476
Third Party Advisory
VDB Entry
https://exchange.xforce.ibmcloud.com/vulnerabilities/128606
VDB Entry
Vendor Advisory
http://www.ibm.com/support/docview.wss?uid=swg22012329
Patch
Vendor Advisory
http://www.securityfocus.com/bid/104476
Third Party Advisory
VDB Entry
https://exchange.xforce.ibmcloud.com/vulnerabilities/128606
VDB Entry
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ibm:security_access_manager:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.3.1 (включая)

Конфигурация 2

cpe:2.3:a:ibm:security_access_manager_for_mobile:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.1.6 (включая)

Конфигурация 3

Одно из

cpe:2.3:a:ibm:security_access_manager_for_web:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.0.32 (включая)

cpe:2.3:a:ibm:security_access_manager_for_web:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.1.6 (включая)

EPSS

Процентиль: 41%

0.00191

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-9g4r-jrww-j742