IBM Netezza Performance Portal用户验证凭据管理绕过漏洞

CVE ID:CVE-2013-6731

IBM Netezza数据仓库应用设备将存储、处理、数据库和分析融入到一个高性能数据仓库设备中,使大数据高级分析更简单、更迅捷和更易用。

IBM Netezza Performance Portal不正确限制对验证凭据管理的访问，允许攻击者利用漏洞通过特制的HTTP POST请求来更改其他用户的密码。
0
IBM Netezza Performance Portal 2.0
IBM Netezza Performance Portal 2.0.0.1
IBM Netezza Performance Portal 2.0.0.2
厂商补丁：

IBM

IBM Netezza Performance Portal 2.0.0.3已经修复该漏洞，建议用户下载更新：
http://www.ibm.com/