ibm sterling external authentication server和ibm sterling secure proxy 安全漏洞
- cnnvd编号：cnnvd-202202-1798
- 危害等级： 中危
- cve编号：cve-2022-22333
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-02-25
- 更新时间：2022-02-25
漏洞简介
ibm sterling external authentication server和ibm sterling secure proxy都是美国国际商业机器公司（ibm）的产品。ibm sterling external authentication server是一款客户端应用程序，用于实现对ibm产品的扩展认证和验证服务。ibm sterling secure proxy是一个用于确保组织非保护区(dmz)中文件安全传输的应用程序代理。
ibm sterling secure proxy 6.0.3.0, 6.0.2.0, 和3.4.3.2版本 和 ibm sterling external authentication server存在安全漏洞，该漏洞源于安全区域中基于jetty的gui未正确验证提交的表单内容和/或http头的大小。攻击者可利用该漏洞通过提交精心编制的http请求来中断服务。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
参考网站
来源:cxsecurity.com
链接:
来源:nvd.nist.gov
链接:
受影响实体
暂无
补丁
ibm sterling external authentication server和ibm sterling secure proxy 安全漏洞的修复措施
