漏洞信息详情

IBM DataPower Gateways 安全漏洞

漏洞简介

IBM DataPower Gateways是美国IBM公司的一套专门为移动、云、应用编程接口(API)、网络、面向服务架构(SOA)、B2B和云工作负载而设计的安全和集成平台,它可利用专用网关平台跨渠道保护、集成和优化访问。

IBM DataPower Gateways中存在安全漏洞,该漏洞源于程序没有正确地启用HTTP Strict Transport Security功能。远程攻击者可利用该漏洞获取敏感信息。以下版本受到影响:IBM DataPower Gateway 7.7.0.0版本至7.7.1.3 (CD)版本,7.6.0.0版本至7.6.0.9版本,7.5.2.0版本至7.5.2.16版本,7.5.1.0版本至7.5.1.16版本,7.5.0.0版本至7.5.0.17版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www-01.ibm.com/support/docview.wss?uid=ibm10740033

参考网址

来源:www-01.ibm.com

链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10740033

来源:exchange.xforce.ibmcloud.com

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/144889

受影响实体

    暂无


漏洞信息快速查询

相关漏洞

更多