漏洞信息详情

IBM Sametime 安全漏洞

• CNNVD编号：CNNVD-201802-246
• 危害等级： 中危
  
• CVE编号： CVE-2012-3331
• 漏洞类型： 信息泄露
• 发布时间： 2018-02-09
• 威胁类型： 远程
• 更新时间： 2018-02-09
• 厂        商： ibm
• 漏洞来源：

漏洞简介

IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。

IBM Sametime中存在安全漏洞。远程攻击者可通过向STLOG.NSF发送直接请求利用该漏洞获取Sametime Log数据库中的敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21613895

参考网址

来源:CONFIRM

链接:http://www-01.ibm.com/support/docview.wss?uid=swg21613895

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/78048

受影响实体

• Ibm Sametime:8.5.2.1  
• Ibm Sametime:8.5.2.0  
• Ibm Sametime:8.5.1.2  
• Ibm Sametime:8.5.1.1  
• Ibm Sametime:8.5.1.0  

补丁

• IBM Sametime 安全漏洞的修复措施