IBM Rational License Key Server 信息泄露漏洞 CVE-2014-0909 CNNVD-201409-442

5.0 AV AC AU C I A
发布： 2014-09-10
修订： 2017-08-29

IBM Rational License Key Server（RLKS）是美国IBM公司的一款许可证密钥服务器。Administration and Reporting Tool是其中的一个许可证密钥管理和报告工具。 IBM RLKS的Administration and Reporting中存在安全漏洞，该漏洞源于https会话中的会话cookies没有设置安全标志。远程攻击者可利用该漏洞捕获cookie。以下版本受到影响：IBM RLKS 8.1.4版本，8.1.4.2版本，8.1.4.3版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息