远程 Windows 主机上安装的 IBM Tivoli Federated Identity Manager 版本是低于 6.2.2.17 的 6.2.x。因而会受到多个漏洞的影响：- 由于在 Cookie 中未正确使用安全属性，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题泄露敏感信息。(CVE-2017-1319) - 由于未正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。经过验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-1320)

检测

IBM Tivoli Federated Identity Manager 6.2.x < 6.2.2 FP17 多个漏洞

high Nessus 插件 ID 100422

未找到变更日志