多款IBM产品安全漏洞 CVE-2014-4835 CNNVD-201501-372
2.1
AV
AC
AU
C
I
A
发布：
2015-01-17
修订：
2017-08-29
IBM ServerGuide、UpdateXpress System Packs Installer（UXSPI）和ToolsCenter Suite都是美国IBM公司的产品。ServerGuide是一套服务器安装和配置引导工具；UXSPI是一套系统升级包安装程序；ToolsCenter Suite是一款服务器系统管理工具套件。 多款IBM产品中存在安全漏洞，该漏洞源于程序在日志中存储证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM ServerGuide 9.61及之前版本，UXSPI 9.61及之前版本，ToolsCenter Suite 9.61及之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
