漏洞标题
N/A
漏洞描述信息
IBM BigFix Inventory v9 将 potentially 敏感信息存储在日志文件中,这些文件可以被本地用户读取。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM BigFix Inventory v9 stores potentially sensitive information in log files that could be read by a local user.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM License Metric Tool和BigFix Inventory 安全漏洞
漏洞描述信息
IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage(软件升级与支持服务)客户决定其处理器价值单元(PVU)许可需求的免费工具,后者是一套用于软件控制和安全风险缓解的解决方案。 IBM License Metric Tool 9.0版本、BigFix Inventory 9.2版本和9.0版本中存在安全漏洞。本地攻击者可利用该漏洞读取日志文件中的敏感信息。
CVSS信息
N/A
漏洞类别
信息泄露