IBM Sterling Secure Proxy是美国IBM公司的一个基于非保护区(DMZ)的应用程序代理,可保护来自公共因特网的文件传输。 IBM Sterling Secure Proxy 3.2.0版本和3.3.01.23 Interim Fix 1之前的3.3.01版本,3.4.0.6 Interim Fix 1之前的3.4.0版本,3.4.1.7之前的3.4.1版本中存在漏洞,该漏洞源于提供(1)未指定的页面标题和(2)未指定的HTTP头域中的Web服务器版本数据。远程攻击者可通过读取版本字符串利用该漏洞获得潜在的敏感信息。
IBM Sterling Secure Proxy是美国IBM公司的一个基于非保护区(DMZ)的应用程序代理,可保护来自公共因特网的文件传输。 IBM Sterling Secure Proxy 3.2.0版本和3.3.01.23 Interim Fix 1之前的3.3.01版本,3.4.0.6 Interim Fix 1之前的3.4.0版本,3.4.1.7之前的3.4.1版本中存在漏洞,该漏洞源于提供(1)未指定的页面标题和(2)未指定的HTTP头域中的Web服务器版本数据。远程攻击者可通过读取版本字符串利用该漏洞获得潜在的敏感信息。