导航菜单

t01f3593941ccefd310 2020年5月29日,业内一朋友在 IBM 官网下载 IBM Security AppScan,IBM® Security AppScan® 是一个适合安全专家的 Web 应用程序和 Web 服务渗透测试解决方案。

t01843beda87cb90b47

他顺利注册 ID ,点击“下载试用版”等步骤,最后点击“下载”时跳转至以下页面:

t015d1ecdaf6e77f3b6

翻译为中文:

出现了错误

该产品受到严格的美国出口管制法律的约束。在提供访问权之前,我们必须证实您是否有资格在现有美国出口授权的前提下收到该产品。你的请求正在审核中。一旦完成该审核,如果我们能够授予访问权,就会联系您。我们为由此造成的任何不便深表歉意。

请联系我们的MRS支持(英语)部门以报告该问题。

他同时尝试了 IBM 官网其他可供下载的软件产品,可正常下载,一切正常:

t01ae580320bc0af08d

而且这款产品在官网内直接搜索是搜索不到下载入口的:

t018015eebc17a364a2

百度可搜索到:

t013852bdd6c502134b

他又重新注册了两个新账户,可正常下载AppScan,只有最开始的账户处于“审核”状态。

云头条也尝试下载,第一次注册ID使用的公司后缀 yuntoutiao.com 邮箱注册,未收到验证码。

第二次换 gmail 邮箱注册成功,未出现以上提示成功下载,如下图:

t01e1af89121005f44e

第三次使用 163 邮箱注册,未收到验证码,注册 ID 失败。

第四次使用 126 邮箱注册 IBM ID,成功收到验证码、成功注册、成功下载:

t010471ca5745cb5eb5

我们向IBM中国公关询问具体情况,他们称:AppScan 已经出售给 HCL 。

我们查询到 2018 年 12 月 6 日 IBM 官方新闻稿《HCL科技公司斥资18亿美元收购IBM的部分软件产品》,当时我们也有发布过此新闻《IBM 作价 18 亿美元:将 Notes、Domino 在内的软件资产卖给 HCL》:

t019b8e93cfee2e76b7

新闻稿中称:HCL和IBM正在为其中的五种产品建立持续的IP合作伙伴关系。尚无法判断是否涉及 AppScan(IBM公关也未回复)。

HCL是一家印度公司。

我们进一步询问,在这种情况下,为什么还会出现这种提示?对方称尚不清楚。

经过多次测试:目前尚不清楚在何条件下会触发跳转《美国出口管制》约束审核页面。

对应页面链接:https://www.ibm.com/developerworks/cn/downloads/r/appscan/

本文转载自: 云头条 如若转载,请注明出处: https://mp.weixin.qq.com/s/ShH2WVpn7-itmNYRANmdOg

相关推荐

WAF Bypass之xerces解析

  JAVA的XML解析,底层用的是xerces,而xml本身的特性及xerces的一些特性,可以用来造成WAF与后台...

CVE-2020-11996:Apache Tomcat HTTP/2 拒绝服务攻击漏洞通告

  0x01 漏洞背景 2020年06月29日, 360CERT监测发现 apache 官方 发布了 Tomcat http/2 拒绝服务攻...