VULHUB ™

IBM Tivoli Composite Application Manager（ITCAM）for Transactions是美国IBM公司的一套用于监控IT基础架构性能和可用性的软件，它提供事务跟踪和可视化、用户监控、机器人监控和互联网服务监控等功能，并能够检测和隔离事务响应与可用性问题，加速问题解决。Internet Service Monitor（ISM）agent是其中的一个互联网服务监控代理。 ITCAM for Transactions中的ISM代理存在安全漏洞，该漏洞源于程序没有正确验证SSL端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗服务器，获取证书信息。以下版本受到影响：ITCAM for Transactions 7.1版本，7.2.0.3 IF28之前7.2版本，7.3.0.0版本。

IBM Tivoli Composite Application Manager（ITCAM）for Transactions是美国IBM公司的一套用于监控IT基础架构性能和可用性的软件，它提供事务跟踪和可视化、用户监控、机器人监控和互联网服务监控等功能，并能够检测和隔离事务响应与可用性问题，加速问题解决。Internet Service Monitor（ISM）agent是其中的一个互联网服务监控代理。 ITCAM for Transactions中的ISM代理存在安全漏洞，该漏洞源于程序没有正确验证SSL端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗服务器，获取证书信息。以下版本受到影响：ITCAM for Transactions 7.1版本，7.2.0.3 IF28之前7.2版本，7.3.0.0版本。