IBM Flex System CMM/IMM2 Module凭证泄露漏洞

IBM Flex System CMM/IMM2 Module凭证泄露漏洞

发布日期：2012-12-07
更新日期：2012-12-11

受影响系统：
IBM Flex System Chassis Management Module (CMM) 1.x
IBM Flex System Integrated Management Module 2 (IMM2) 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56850
CVE(CAN) ID: CVE-2012-4838

IBM Flex System是集成了计算、存储、网络资源的基础架构。

Flex System Chassis Management Module (CMM)、Integrated Management Module 2 (IMM2)内的本地账户和IMM2 SSH或SSL/TLS密钥可能会由于代码缺陷通过服务或维护活动泄露，也可能会泄露Chassis Management Module管理的SNMPv3/LDAP用户ID和密码。

<*来源：IOActive Inc
 
  链接：http://secunia.com/advisories/51508/
        https://www-304.ibm.com/connections/blogs/PSIRT/entry/flex_system_chassis_management_module_cmm_and_integrated_management_module_2_imm2_potential_security_vulnerability_with_authentication_data_cve_2012_4838_ibm_flex_system8?lang=zh_cn
        http://xforce.iss.net/xforce/xfdb/79020
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www-947.ibm.com/support/entry/myportal/docdisplay?lndocid=MIGR-5092001