CVE:CVE-2013-4056
CNNVD:CNNVD-201310-226
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server中的Data Quality Console 9.1版本和Information Analyzer 8.7版本和9.1版本组件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持任意用户的身份认证。
solution:Upgrade ibm infosphere_information_server to a higher version than 8.7,8.7.0.1,8.7.0.2,9.1,9.1.0.1,9.1.2,and avoid the version 8.7,8.7.0.1,8.7.0.2,9.1,9.1.0.1,9.1.2