IBM Rational License Key Server 权限许可和访问控制漏洞 CVE-2014-3079 CNNVD-201409-444

2.1 AV AC AU C I A
发布： 2014-09-10
修订： 2017-08-29

IBM Rational License Key Server（RLKS）是美国IBM公司的一款许可证密钥服务器。Administration and Reporting Tool是其中的一个许可证密钥管理和报告工具。 IBM RLKS中的Administration and Reporting Tool存在安全漏洞。远程攻击者可通过SPARQL查询语句中的DESCRIBE子句利用该漏洞绕过身份认证检查，访问带有license-usage数据的URL。以下版本受到影响：IBM RLKS 8.1.4版本，8.1.4.2版本，8.1.4.3版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息