APM server 安全漏洞

CNNVD-ID编号	CNNVD-202102-1730	CVE编号	CVE-2020-4719
发布时间	2021-02-26	更新时间	2021-03-10
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

IBM Application Performance Management（APM）是美国IBM公司的一套IT服务管理软件。该软件主要用于监控和管理云、内部部署和混合应用程序以及IT基础架构等。 IBM APM 8.1.4存在安全漏洞，攻击可以利用该漏洞创建不是主机名的DNS查询字符串。

漏洞补丁

目前厂商已发布升级了APM server 安全漏洞的补丁，APM server 安全漏洞的补丁获取链接： https://www.ibm.com/support/pages/security-bulletin-multiple-vulnerabilities-affect-ibm-performance-management-product