IBM Netezza Performance Portal安全绕过漏洞

Bugtraq ID:66189
CVE ID:CVE-2014-0848

IBM Netezza数据仓库应用设备将存储、处理、数据库和分析融入到一个高性能数据仓库设备中,使大数据高级分析更简单、更迅捷和更易用。

IBM Netezza Performance Portal所使用的Apache WEB服务器默认配置使用低强度的SSL加密，允许攻击者利用漏洞比较容易的进行破解攻击。
0
IBM Netezza Performance Portal 2.0
IBM Netezza Performance Portal 2.0.0.4已经修复该漏洞，建议用户下载更新：
http://www-933.ibm.com/support/fixcentral/swg/downloadFixes?parent=ibm~Information+Management&product=ibm/Information+Management/Netezza+Applications&release=PERFPORTAL_2.0&platform=All&function=fixId&fixids=2.0.0.4-IM-Netezza-PERFPORTAL-fp79189