漏洞信息详情

IBM Maximo Asset Management和SmartCloud Control Desk产品跨站脚本漏洞

• CNNVD编号：CNNVD-201312-385
• 危害等级： 低危
  
• CVE编号： CVE-2013-5402
• 漏洞类型： 跨站脚本
• 发布时间： 2013-12-19
• 威胁类型： 远程
• 更新时间： 2013-12-19
• 厂        商： ibm
• 漏洞来源：

漏洞简介

IBM Maximo Asset Management等都是美国IBM公司的IT资产和服务管理解决方案。

IBM Maximo Asset Management和SmartCloud Control Desk产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：Maximo Asset Management 7.1.1.0至7.1.1.12，7.5.0.0至7.5.0.5；Maximo Asset Management Essentials 7.1.1.0至7.1.1.12，7.5.0.0至7.5.0.5；Maximo for Government 7.1.0.0，7.5.0.0；Maximo for Nuclear Power 7.1.0.0至7.1.1.0，7.5.0.0至7.5.1.0；Maximo for Transportation 7.1.0.0至7.1.1.0，7.5.0.0至7.5.1.0；Maximo for Life Sciences 7.1.0.0至7.1.2.0，7.5.0.0；Maximo for Oil and Gas 7.1.0.0至7.1.2.0，7.5.0.0至7.5.1.0；Maximo for Utilities 7.1.0.0至7.1.2.0，7.5.0.0；SmartCloud Control Desk(SCCD) 7.5.0.0至7.5.1.1；Tivoli Asset Management for IT7.1.0.0至7.1.1.12，7.2.0.0至7.2.2.1；Tivoli Service Request Manager 7.1.0.0至7.1.1.12，7.2.0.0至7.2.1.3；Maximo Service Desk；Change and Configuration Management Database(CCMDB) 7.1.0.0至7.1.1.12，7.2.0.0至7.2.1.2。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg21660032

参考网址

来源: XF

名称: ibm-maximo-cve20135402-xss(87298)

链接:http://xforce.iss.net/xforce/xfdb/87298

来源: www-01.ibm.com

链接:http://www-01.ibm.com/support/docview.wss?uid=swg21660032

来源: AIXAPAR

名称: IV49268

链接:http://www-01.ibm.com/support/docview.wss?uid=swg1IV49268

来源:SECUNIA

名称:56048

链接:http://secunia.com/advisories/56048

受影响实体

• Ibm Maximo_for_government:7.5.0.5  
• Ibm Maximo_for_nuclear_power:7.1  
• Ibm Maximo_for_government:7.5.0.4  
• Ibm Maximo_for_government:7.5.0.2  
• Ibm Maximo_for_government:7.5.0.3  

补丁

暂无