CVE:CVE-2019-4732
CNNVD:CNNVD-202002-020
IBM SDK, Java Technology Edition是美国IBM公司的一款用于Java应用程序开发的软件开发工具包。
IBM SDK, Java Technology Edition 7.0.0.0版本至7.0.10.55版本、7.1.0.0版本至7.1.4.55版本和8.0.0.0版本至8.0.6.0版本中存在代码问题漏洞。本地攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。
solution:Upgrade ibm sdk to a higher version than 7.0.10.55,7.1.4.55,8.0.6.0,and avoid the version [7.0.0.0,7.0.10.55],[7.1.0.0,7.1.4.55],[8.0.0.0,8.0.6.0]; Upgrade ibm websphere_application_server to a higher version than 7.0,8.0,8.5,9.0,and avoid the version 7.0,8.0,8.5,9.0