CVE:CVE-2001-0319
CNNVD:CNNVD-200105-058
Net.Commerce是IBM发行的Websphere的一部分。它提供了一些通用特性使电子商务变得更加容易，其性能和可靠性也有独到之处。
它默认支持的宏特性未对用户输入进行适当的检查，远程攻击者可以利用SQL Injection技术以帐号DB2INST1的权限执行任意SHELL命令。
IBM已经修正了随Net.Commerce 3.2、WebSphere Commerce Suite 4.1发布的有安全漏洞的宏，但是用户自定义宏可能存在同样的安全漏洞。WebSphere Commerce Suite 5.1不受此问题影响，它不使用Net.Data宏。
solution:Upgrade ibm net.commerce to a higher version than 2.0,3.0,3.1,3.1.1,3.1.2,3.2,and avoid the version 2.0,3.0,3.1,3.1.1,3.1.2,3.2; Upgrade ibm net.commerce_hosting_server to a higher version than 3.1.1,3.1.2,3.2,and avoid the version 3.1.1,3.1.2,3.2; Upgrade ibm websphere_commerce_suite to a higher version than 3.1.2,3.2,4.1,4.1.1,and avoid the version 3.1.2,3.2,4.1,4.1.1