PT-2017-9902
CVE-2016-8963
·
Publicado
2017-02-01
·
Atualizado
2017-02-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
IBM BigFix Inventory version 9
Description
The issue concerns the storage of potentially sensitive information in log files by IBM BigFix Inventory. This information could be accessed by a local user, potentially leading to unauthorized disclosure of sensitive data.
Recommendations
For IBM BigFix Inventory version 9, consider restricting access to log files to minimize the risk of sensitive information disclosure until a fix is available.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾