IBM Security Identity Manager肆意代码执行缝隙安全公告

颁布功夫 2019-12-02

缝隙编号和级别


CVE编号：CVE-2019-4561，危险级别：高危，CVSS分值：8.8


影响产品


IBM Security Identity Manager 6.0.0


缝隙概述


IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份治理和治理解决规划。该规划可在整个用户性命周期内自动创建、批改、沉新认证和终止用户特权，并支持基于战术的密码治理。


IBM ISIM 6.0.0版本中存在安全缝隙。远程攻击者可通过诱使用户接见特造网站利用该缝隙在系统上执行肆意代码。


缝隙验证


暂无EXP/POC。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：

https://www.ibm.com/support/pages/node/1108695。


参考链接


https://nvd.nist.gov/vuln/detail/CVE-2019-4561