IBM Liberty for Java for Bluemix 安全漏洞

基本信息

漏洞ID：1130132
漏洞类型：信息泄露
发布日期：2018-01-12
更新时间：2019-07-05
CVE编号： CVE-2017-1681
CNNVD-ID：CNNVD-201801-419
漏洞平台： N/A
CVSS评分：2.1

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-419" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201801-419</a><br/>

漏洞详情

IBM Liberty for Java for Bluemix是美国IBM公司的一套基于IBM Bluemix（平台即服务，PaaS）产品的动态应用程序服务器运行时环境，它可用于快速开发云应用程序。 IBM Liberty for Java for Bluemix 3.15及之前版本中存在信息泄露漏洞，该漏洞源于没有正确的处理应用程序请求。本地攻击者可利用该漏洞未授权读取文件。

参考资料

来源:CONFIRM
链接:http://www.ibm.com/support/docview.wss?uid=swg22011863
来源:MISC
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/134003