CVE-2015-4961
Düşük
Açıklama
8.7.1.8847 FP10 öncesindeki IBM Tealeaf Customer Experience 8.x, 8.8.0.9049 FP9 öncesindeki 8.8.x, 9.0.0 ve 9.0.1.1117 FP5 öncesindeki 9.0.1, 9.0.1.5108 FP5 öncesindeki 9.0.1A, 9.0.2.1223 FP3 öncesindeki 9.0.2 ve 9.0.2.5224 FP3 öncesindeki 9.0.2A sürümleri, dahili sunucular arasındaki bağlantıları şifrelememektedir; bu durum, uzaktaki saldırganların ağdaki HTTP trafiğini koklayarak hassas bilgileri elde etmesine olanak tanır.
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
Ürün
Ibm Tealeaf Customer Experience
Yayın24 Kas 2016
İlk görülme24 Kas 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm tealeaf_customer_experience | v ≤ 8.6, 8.7, 8.8, 9.0.0, 9.0.0a, 9.0.1, 9.0.1a, 9.0.2, 9.0.2a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.