CVE:CVE-2014-4781
CNNVD:CNNVD-201502-300
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。
IBM InfoSphere BigInsights 2.1.2版本和3.0.0.2之前3.x版本的alert模块中存在安全漏洞。远程攻击者可通过实施network-tracing攻击利用该漏洞获取敏感的Alert management-services API信息。
solution:Upgrade ibm infosphere_biginsights to a higher version than 2.1.2.0,3.0.0.0,3.0.0.1,and avoid the version 2.1.2.0,3.0.0.0,3.0.0.1