CVE:CVE-2012-0705
CNNVD:CNNVD-201301-593
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server 8.1，8.5 FP3之前版本，8.7以及9.1版本中的InfoSphere Information Server MetaBrokers & Bridges (MBB)中的InfoSphere Import Export Manager中存在漏洞，该漏洞源于程序没有验证未明输入数据。通过未知向量，远程认证攻击者利用该漏洞执行任意命令。
solution:Upgrade ibm infosphere_information_server to a higher version than 8.1,8.5,8.5.0.1,8.5.0.2,8.7,9.1,and avoid the version 8.1,8.5,8.5.0.1,8.5.0.2,8.7,9.1; Upgrade ibm infosphere_information_server_metabrokers_&_bridges to a higher version than -