CVE:CVE-2013-5433
CNNVD:CNNVD-201408-154
IBM InfoSphere Optim是美国IBM公司的一套数据管理解决方案。Data Growth Solution for JD Edwards EnterpriseOne是其中的一个用于管理应用程序数据的模块。
IBM InfoSphere Optim 3.0至9.1版本的Data Growth Solution for JD Edwards EnterpriseOne模块中存在安全漏洞，该漏洞源于程序使用硬编码的数据库证书。远程攻击者可通过读取XML文件中的字段利用该漏洞获取敏感信息。
solution:Upgrade ibm infosphere_optim_data_growth_solution_for_siebel_crm to a higher version than 3.2,3.2.1,3.2.2,3.2.3,9.1,and avoid the version 3.2,3.2.1,3.2.2,3.2.3,9.1