一、 漏洞 CVE-2017-9278 基础信息
漏洞标题
避免通过iManager Oracle驱动程序中的EBS事件日志记录披露密码
来源：AIGC 神龙大模型
漏洞描述信息
避免通过iManager Oracle驱动程序的EBS事件日志记录泄露密码
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Avoid password disclosure via EBS event logging in the iManager Oracle driver
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The NetIQ Identity Manager Oracle EBS driver before 4.0.2.0 sent EBS logs containing the driver authentication password, potentially disclosing this to attackers able to read the EBS tables.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Micro Focus NetIQ Identity Manager Oracle EBS驱动程序安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。Oracle EBS driver是其中的一个EBS驱动程序。 Micro Focus NetIQ Identity Manager Oracle EBS驱动程序4.0.2.0之前版本中存在安全漏洞，该漏洞源于程序发送的EBS日志包含驱动程序认证密码。攻击者可通过读取EBS表单利用该漏洞获取认证密
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
日志信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-9278 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-9278 的情报信息