IBM WebSphere DataPower XC10 Appliance 加密问题漏洞 CVE-2012-5756 CNNVD-201211-441
4.3
AV
AC
AU
C
I
A
发布：
2012-11-23
修订：
2017-08-29
IBM WebSphere DataPower XC10是美国IBM公司的一套高速缓存平台。该平台可在对现有应用程序几乎不做任何更改的情况下对数据进行分布式高速缓存。 IBM WebSphere DataPower XC10 Appliance 2.0.0.0至2.0.0.3版本和2.1.0.0至2.1.0.2版本中存在漏洞，该漏洞源于集体配置启用时，程序的一个单一密钥将被不同的客户安装程序所共享。远程攻击者可通过(1)嗅探网络定位该密钥的明文传送或(2)利用来自其他安装程序的该密钥信息利用该漏洞欺骗容器服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
