CVE-2016-6093

Kritik

Təsvir

IBM Tivoli Key Lifecycle Manager standart olaraq istifadəçilərdən güclü şifrələrin tələb olunmasını təmin etmir ki, bu da hücumçular üçün istifadəçi hesablarını ələ keçirməyi asanlaşdırır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIbm Tivoli Key Lifecycle Manager
Dərc8 iyn 2017
İlk görülmə8 iyn 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm tivoli_key_lifecycle_manager2.0.1, 2.0.1.1, 2.0.1.2, 2.0.1.3, 2.0.1.4, 2.0.1.5, 2.0.1.6, 2.0.1.7, 2.0.1.8—
ibm security_key_lifecycle_manager2.5.0.0, 2.5.0.1, 2.5.0.2, 2.5.0.3, 2.5.0.4, 2.5.0.5, 2.5.0.6, 2.5.0.7, 2.6.0.0, 2.6.0.1, 2.6.0.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.