CVE:CVE-2023-25927
CNNVD:CNNVD-202305-1284
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问
IBM Security Verify Access 10.0.0、10.0.1、10.0.2、10.0.3、10.0.4 和 10.0.5版本存在输入验证错误漏洞，攻击者利用该漏洞可以使用特制的 HTTP 请求使 webseald 进程崩溃，从而导致无法访问系统。
solution:Upgrade ibm security_verify_access to a higher version than 10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.0.5,and avoid the version 10.0.0,10.0.1,10.0.2,10.0.3,10.0.4,10.0.5