IBM Security AppScan Enterprise 加密问题漏洞 CVE-2014-4806 CNNVD-201408-465

2.1 AV AC AU C I A
发布: 2014-08-29
修订: 2017-08-29

IBM Security AppScan Enterprise(前称IBM Rational AppScan Enterprise)是美国IBM公司的一套Web应用安全测试解决方案。该方案支持同时扫描多个Web应用、生成漏洞报告以及智能化修补等。 基于Linux平台的IBM Security AppScan Enterprise中的安装进程中存在安全漏洞,该漏洞源于程序在临时文件中存放明文密码。本地攻击者可通过读取该临时文件利用该漏洞获取敏感信息。以下版本受到影响:IBM Security AppScan Enterprise 8.6.0.2之前8.x版本,8.7.0.1之前8.7.x版本,8.8.0.1之前8.8.x版本,9.0.0.1之前9.0.x版本。

0%
暂无可用Exp或PoC
当前有18条受影响产品信息