IBM Security Identity Manager恣意代码执行误差清静通告

宣布时间 2019-12-02

误差编号和级别


CVE编号：CVE-2019-4561，，，， ，，危险级别：高危，，，， ，，CVSS分值：8.8


影响产品


IBM Security Identity Manager 6.0.0


误差概述


IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份治理和治明确决计划。。 。。。。该计划可在整个用户生命周期内自动建设、修改、重新认证和终止用户特权，，，， ，，并支持基于战略的密码治理。。 。。。。


IBM ISIM 6.0.0版本中保存清静误差。。 。。。。远程攻击者可通过诱使用户会见特制网站使用该误差在系统上执行恣意代码。。 。。。。


误差验证


暂无EXP/POC。。 。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，， ，，补丁获取链接：

https://www.ibm.com/support/pages/node/1108695。。 。。。。


参考链接


https://nvd.nist.gov/vuln/detail/CVE-2019-4561