IMM2 Module凭证泄露漏洞

发布日期：2012-12-07
更新日期：2012-12-11受影响系统：
IBM Flex System Chassis Management Module （CMM） 1.x
IBM Flex System Integrated Management Module 2 （IMM2） 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56850
CVE（CAN） ID: CVE-2012-4838IBM Flex System是集成了计算、存储、网络资源的基础架构。Flex System Chassis Management Module （CMM）、Integrated Management Module 2 （IMM2）内的本地账户和IMM2 SSH或SSL/TLS密钥可能会由于代码缺陷通过服务或维护活动泄露，也可能会泄露Chassis Management Module管理的SNMPv3/LDAP用户ID和密码。<*来源：IOActive Inc

链接：http://secunia.com/advisories/51508/
https://www-304.ibm.com/connections/blogs/PSIRT/entry/flex_system_chassis_management_module_cmm_and_integrated_management_module_2_imm2_potential_security_vulnerability_with_authentication_data_cve_2012_4838_ibm_flex_system8？lang=zh_cn
http://xforce.iss.net/xforce/xfdb/79020
*>建议：
--------------------------------------------------------------------------------
厂商补丁：IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://www-947.ibm.com/support/entry/myportal/docdisplay？lndocid=MIGR-5092001Achievo “dispatch.php” SQL注入漏洞ClipBucket“/ajax.php”脚本SQL注入漏洞相关资讯凭证泄露漏洞本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任