IBM Sterling Secure Proxy 多个信息泄露漏洞 CVE-2013-0519 CNNVD-201305-162

5.0 AV AC AU C I A
发布: 2013-05-10
修订: 2017-08-29

IBM Sterling Secure Proxy是美国IBM公司的一个基于非保护区(DMZ)的应用程序代理,可保护来自公共因特网的文件传输。 IBM Sterling Secure Proxy 3.2.0版本和3.3.01.23 Interim Fix 1之前的3.3.01版本,3.4.0.6 Interim Fix 1之前的3.4.0版本,3.4.1.7之前的3.4.1版本中存在漏洞,该漏洞源于提供(1)未指定的页面标题和(2)未指定的HTTP头域中的Web服务器版本数据。远程攻击者可通过读取版本字符串利用该漏洞获得潜在的敏感信息。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息