IBM Rational Rhapsody Design Manager信息泄露漏洞(CVE-2017-

yuanyueliang 2017-11-29

IBM Rational Rhapsody Design Manager信息泄露漏洞(CVE-2017-1240)


发布日期:2017-11-20
更新日期:2017-11-29

受影响系统:

IBM Rational Rhapsody Design Manager <= 6.0.4

描述:


BUGTRAQ  ID: 101976
CVE(CAN) ID: CVE-2017-1240

IBM Rational Rhapsody Design Manager是协作式设计管理器。

IBM Rhapsody DM产品在实现上存在信息泄露漏洞,可使攻击者通过HTTP 500内部服务器错误响应内的敏感信息。

<*来源:IBM (ncsupp@ca.ibm.com)
  *>

建议:


厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ibm.com/

http://www-01.ibm.com/support/docview.wss?uid=swg22010512

相关推荐