IBM License Metric Tool和Endpoint... CVE-2015-4929 CNNVD-201510-131

4.0 AV AC AU C I A
发布: 2015-10-11
修订: 2016-12-08

IBM License Metric Tool和Endpoint Manager for Software Use Analysis都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage(软件升级与支持服务)客户决定其处理器价值单元(PVU)许可需求的免费工具;后者是一套通过精确发现所有设备中的软件是否经过授权从而实现整体的软件资产管理的解决方案。 IBM License Metric Tool 9版本和Endpoint Manager for Software Use Analysis 9版本中存在安全漏洞,该漏洞源于程序没有正确处理REST API请求。远程攻击者可利用该漏洞绕过既定的访问限制,获取敏感信息。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息