CVE:CVE-2014-3038
CNNVD:CNNVD-201406-110
IBM SPSS Modeler（前称Clementine）是美国IBM公司的一套数据挖掘平台。该平台提供了一个可视化的快速建立模型的环境，并提供了数据源连接、数据处理、建模分析等功能。
运行UNIX平台上的IBM SPSS Modeler 16.0版本中存在安全漏洞，该漏洞源于程序没有正确降级组权限。本地攻击者可通过gid 0或root组成员利用该漏洞绕过既定的文件访问限制。
solution:Upgrade ibm spss_modeler to a higher version than 16.0.0.0,and avoid the version 16.0.0.0