CVE:CVE-2017-1308
CNNVD:CNNVD-201707-558
IBM Daeja ViewONE是美国IBM公司的一款文档查看器，支持TIFF、PDF和基于Office的文档。IBM Daeja ViewONE Virtual、Daeja ViewONE Standard和Daeja ViewONE Professional都是它的不同版本。
IBM Daeja ViewONE中存在安全漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞下载任意文件。以下版本受到影响：IBM Daeja ViewONE Virtual 4.1.5版本，5.0版本，4.1.5.1版本，Daeja ViewONE Standard 4.1.5版本，4.1.5.1版本，Daeja ViewONE Professional 4.1.5版本，4.1.5.1版本。
solution:Upgrade ibm daeja_viewone to a higher version than 4.1.5,4.1.5.1,5.0,and avoid the version 4.1.5,4.1.5.1,5.0