CNNVD-ID编号 | CNNVD-201906-050 | CVE编号 | CVE-2019-4067 |
发布时间 | 2019-06-03 | 更新时间 | 2020-08-25 |
漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
危险等级 | 高危 | 威胁类型 | 远程 |
厂商 | N/A |
IBM Intelligent Operations Center(IOC)和IBM Water Operations for Waternamics都是美国IBM公司的产品。IBM Intelligent Operations Center是一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Water Operations for Waternamics是一套适用于水资源运营商的预测分析平台。该平台包括适用于水资源运营商的基础设施管理、资产管理和运营管理等功能。
IBM Intelligent Operations Center和IBM Water Operations for Waternamics中存在安全漏洞,该漏洞源于在默认情况下程序没有要求用户使用强度较高的密码。攻击者可通过实施暴力破解攻击利用该漏洞获取用户密码。以下产品及版本受到影响:IBM Intelligent Operations Center 5.1.0版本至5.2.0版本,Intelligent Operations Center for Emergency Management 5.1.0版本至5.1.0.6版本;Water Operations for Waternamics 5.1.0版本,5.2.1.1版本。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.ibm.com/
来源:exchange.xforce.ibmcloud.com
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/157012
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www-01.ibm.com
链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10880213
来源:www.auscert.org.au
暂无