IBM i DCM多漏洞CVE及补丁信息

漏洞概述 IBM i 在数字证书管理器（DCM）中存在多个漏洞，具体包括： 1. CVE-2026-17043 - 描述：允许远程认证攻击者通过路径遍历删除任意文件。 - CWE：CWE-22: 路径名限制于受限目录（路径遍历） - CVSS 基础分数：3.8 2. CVE-2026-17088 - 描述：允许远程认证攻击者通过路径遍历漏洞获取敏感信息。 - CWE：CWE-22: 路径名限制于受限目录（路径遍历） - CVSS 基础分数：4.3 3. CVE-2026-17071 - 描述：允许远程认证攻击者通过路径遍历执行文件操作。 - CWE：CWE-22: 路径名限制于受限目录（路径遍历） - CVSS 基础分数：2.7 4. CVE-2026-17069 - 描述：允许远程认证攻击者通过不当验证反-CSRF令牌绕过安全限制。 - CWE：CWE-352: 跨站请求伪造（CSRF） - CVSS 基础分数：8.1 5. CVE-2026-17045 - 描述：允许远程认证攻击者通过不当会话管理执行未授权操作并访问敏感信息。 - CWE：CWE-294: 通过捕获重放绕过认证 - CVSS 基础分数：8.1 6. CVE-2026-17075 - 描述：允许远程攻击者通过不当验证认证令牌获取敏感信息并执行未授权操作。 - CWE：CWE-287: 不当认证 - CVSS 基础分数：6.5 影响范围 受影响产品：IBM i 受影响版本：7.6, 7.5, 7.4, 7.3 修复方案 IBM 强烈建议立即解决这些漏洞。以下是针对不同版本的修复方案： IBM i 7.6 - PTF 编号：S310907 - 下载链接：https://www.ibm.com/mysupport/fix-information?legacy=s310907 IBM i 7.5 - PTF 编号：S310906 - 下载链接：https://www.ibm.com/mysupport/fix-information?legacy=s310906 IBM i 7.4 - PTF 编号：S310905 - 下载链接：https://www.ibm.com/mysupport/fix-information?legacy=s310905 IBM i 7.3 - PTF 编号：S310904 - 下载链接：https://www.ibm.com/mysupport/fix-information?legacy=s310904 IBM 建议用户将受影响产品的未支持版本升级到受支持和修复的版本。 其他信息 工作区与缓解措施：无 参考链接： - 完整 CVSS v3 指南 - 在线计算器 v3 相关信息： - IBM 安全工程 Web 门户 - IBM 产品安全事件响应博客 免责声明 根据论坛的 Incident Response and Security Teams (FIRST)，通用漏洞评分系统（CVSS）是一个行业开放标准，旨在传达漏洞严重性和帮助确定响应的紧迫性和优先级。IBM 提供 CVSS 评分“按原样”，不提供任何明示或暗示的保证。客户负责评估任何实际或潜在安全漏洞的影响。IBM 定期更新其产品组合中组件的记录。作为此努力的一部分，如果 IBM 识别出以前未识别的包，将在产品/服务清单中解决相关漏洞，无论 CVE 日期如何。包含较旧的 CVEID 并不表明 IBM 自该日期以来已知该漏洞。我们正努力使客户了解我们已知的任何相关漏洞。参考产品和版本中引用的 IBM 安全公告仅适用于由 IBM 支持且未过期的产品和版本。因此，未引用不受支持或扩展支持的产品和版本在本安全公告中并不构成 IBM 确定它们不受漏洞影响的决定。引用一个或多个不受支持版本在本安全公告中不会为 IBM 提供任何不受支持或扩展支持产品或版本的修复义务。 交叉引用信息 变更历史 2026年8月12日：初始发布 CVSS 环境评分是客户环境特定的，并将最终影响整体 CVSS 评分。客户可以通过访问本安全公告参考部分中的链接来评估漏洞在其环境中的影响。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IBM i DCM多漏洞CVE及补丁信息

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM i DCM多漏洞CVE及补丁信息

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！