CVE:CVE-2014-4835
CNNVD:CNNVD-201501-372
IBM ServerGuide、UpdateXpress System Packs Installer（UXSPI）和ToolsCenter Suite都是美国IBM公司的产品。ServerGuide是一套服务器安装和配置引导工具；UXSPI是一套系统升级包安装程序；ToolsCenter Suite是一款服务器系统管理工具套件。
多款IBM产品中存在安全漏洞，该漏洞源于程序在日志中存储证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM ServerGuide 9.61及之前版本，UXSPI 9.61及之前版本，ToolsCenter Suite 9.61及之前版本。
solution:Upgrade ibm serverguide to a higher version than 9.60,and avoid the version (,9.60]; Upgrade ibm toolscenter_suite to a higher version than 9.60,and avoid the version (,9.60]; Upgrade ibm updatexpress_system_packs_installer to a higher version than 9.60,and avoid the version (,9.60]