VULHUB ™

IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。ISPIM Virtual是其中的一个虚拟管理设备。 ISPIM Virtual Appliance 2.0版本中存在安全漏洞，该漏洞源于程序在处理补丁、图像备份和其它更新时，没有充分验证源和代码的完整性。远程攻击者可利用该漏洞绕过安全限制，执行任意代码。

IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。ISPIM Virtual是其中的一个虚拟管理设备。 ISPIM Virtual Appliance 2.0版本中存在安全漏洞，该漏洞源于程序在处理补丁、图像备份和其它更新时，没有充分验证源和代码的完整性。远程攻击者可利用该漏洞绕过安全限制，执行任意代码。