IBM BigFix Platform Web Report组件信息泄露漏洞

CNNVD-ID编号	CNNVD-201710-1215
CVE编号	CVE-2017-1220
发布时间	2017-10-26
更新时间	2019-04-15
漏洞类型	信息泄露
漏洞来源	Dmitriy Beryoza and William Easton of Strawgate, Warren Moynihan,Ron Craig, Jonathan Fitz-Gerald, John Zuccato, Rodney Ryan, LLC., Chris Shepherd
危险等级	中危
威胁类型	远程
厂商	ibm

漏洞介绍

IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Web Report compoment是其中的一个Web报表组件。

IBM BigFix Platform 9.2版本和9.5版本中的Web Report组件存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。

目前厂商已发布升级了IBM BigFix Platform Web Report组件信息泄露漏洞的补丁，IBM BigFix Platform Web Report组件信息泄露漏洞的补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg22009673