发布日期：2023-05-12

更新日期：2023-07-25

受影响系统：

IBM IBM Security Verify Access 10.0.5

IBM IBM Security Verify Access 10.0.4

IBM IBM Security Verify Access 10.0.3

IBM IBM Security Verify Access 10.0.2

IBM IBM Security Verify Access 10.0.1

IBM IBM Security Verify Access 10.0.0

描述：

CVE(CAN) ID: CVE-2023-25927

IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务，该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问。

IBM Security Verify Access 10.0.0、10.0.1、10.0.2、10.0.3、10.0.4和10.0.5版本存在输入验证错误漏洞，攻击者可利用该漏洞使用特制的HTTP请求使webseald进程崩溃，从而导致无法访问系统。

< *链接：https://www.ibm.com/support/pages/node/6989653

*>

建议：

厂商补丁：

IBM

---

IBM已经为此发布了一个安全公告（6989653）以及相应补丁:

6989653：Security Bulletin: Multiple Security Vulnerabilities have been fixed in IBM Security Verify Access

链接：https://www.ibm.com/support/pages/node/6989653

浏览次数：20

严重程度：0（网友投票）