云安全日报210901：IBM企业身份管理解决方案发现重要漏洞,需要尽快升级
我要评论IBM Security Identity Manager（ISIM）是IBM公司的一套企业身份管理解决方案。该方案可在整个用户生命周期内云安自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。Virtual Appliance是ISIM虚拟应用程序。
8月31日,I全日BM发布了安全更新,修复了IBM企业身份管理解决方案(ISIM)中发现的重要漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.报2ibm.com/support/pages/node/6454587
1.CVE-2017-10202 CVSS评分：9.9 严重程度:重10要
Oracle 数据库服务器中与 OJVM 组件相关的一个未指明的漏洞可能允许经过身份验证的攻击者控制系统。
2.CVE-2017-10321 CV90SS评分：8.8 严重程度:重要
一个Oracle 数据库服务器中与 Core RDBMS 组件相关的未指明漏洞可能允许经过身份验证的攻击者控制系1：统。
3.CVE-2019-2619 CVSS评分：8.2 严重程度:重要
一个Oracle 数据库服务器中与 Portable ClusterwaIBre 组件相关的未指明漏洞可能允许经过身份验证的攻击者控制系统。
4.CVE-2019-2444 CVSS评分：8.2 严重程度:重要
一个OracleM企 数据库服务器中与 Core RDBMS 组件相关的未指明漏洞可能允许经过身份验证的攻击者控制系统。
5.CVE-2017-10190 CVSS评分：8业身.2 严重程度:重要
一个Oracle 数据库服务器中与 Java VM 组件相关的未指明漏洞可能允许经过身份验证的攻击者控制系统。
受影响的产品和版份管本
IBM Security Identity Manager Virtual Appliance 7.0.1 和 7.0.2版本
解决方案
IBM Sec理解urity Identity Manager Virtual Appliance 7.0.1版本应用补丁7.0.1-ISS-SIM-FP0016
I决方BM Security Identity Manager Virtual Appliance 7.0.2版本应用补丁7.0.2-ISS-SIM-案发FP0003
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm.com/blogs/psirt/
相关文章
云梦级4月6日云梦级消息，据外媒electrek报道，小米汽车已聘请特斯拉中欧交付运营高级经理迪特尔·洛伦茨，担任其欧洲交付与物流负责人。洛伦茨并非唯一跳槽至小米的特斯拉运营人员。 至少还有另一位前特2026-11-16
工程与物理科学研究委员会(EPSRC)的团队已经发现，即使不洗手，接触可卡因的人的指纹与摄入药物的人的指纹也存在差异。该消息由UK Research and Innovation报道。 这项进步背后的2026-11-16
IDC发布2021年中国PC市场十大预测：新一轮处理器大战开始
1月6日消息，IDC发布2021年中国PC市场十大预测，包括： 消费笔记本高色域普及化、新一轮处理器大战开始、笔记本屏幕大屏化等等。 IDC表示，2021年将是PC处理器市场新一轮大战的元年， 一方面2026-11-16
我们总说数据驱动业务，可平时看到的，却总是业务部门追着数据部门屁股要数据。哪里是驱动业务了，分明是被人牵着鼻子走啊! 很多同学都有类似的疑惑：到底数据分析对企业有什么用?我的数据用到什么地方去了。最关2026-11-16
一般用法 hive数据迁移 Export/Import方式 同步元数据 总结 数据迁移使用场景 冷热集群数据分类存储,详见上述描述. 集群数据整体搬迁.当公司的业务迅速的发展,导致当前的服务器数量资源2026-11-16
核桃做菜的吃法有哪些-九州醉餐饮网核桃可以制作芹菜炒黑木耳核桃仁、木耳山药炒核桃、核桃仁炒韭菜、核桃仁炒虾仁、芹菜炒核桃仁、核桃仁炒西蓝花等美食。使用核桃制作菜肴的时候,将。核桃仁怎么做菜吃和什么菜搭2026-11-16
最新评论