IBM Sterling External Authentication Server和IBM Sterling Secure Proxy 安全漏洞
- CNNVD编号:CNNVD-202202-1798
- 危害等级: 中危
- CVE编号:CVE-2022-22333
- 漏洞类型: 其他
- 威胁类型:未知
- 厂 商:未知
- 漏洞来源:国家信息安全漏洞库
- 发布时间:2022-02-25
- 更新时间:2022-02-25
漏洞简介
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy都是美国国际商业机器公司(IBM)的产品。IBM Sterling External Authentication Server是一款客户端应用程序,用于实现对IBM产品的扩展认证和验证服务。IBM Sterling Secure Proxy是一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。
IBM Sterling Secure Proxy 6.0.3.0, 6.0.2.0, 和3.4.3.2版本 和 IBM Sterling External Authentication Server存在安全漏洞,该漏洞源于安全区域中基于Jetty的GUI未正确验证提交的表单内容和/或HTTP头的大小。攻击者可利用该漏洞通过提交精心编制的HTTP请求来中断服务。
漏洞公示
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
参考网站
受影响实体
暂无
补丁
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy 安全漏洞的修复措施