CVE:CVE-2014-0904
CNNVD:CNNVD-201403-456
IBM Security AppScan Standard是美国IBM公司的一套Web应用的安全测试工具。该工具可在应用开发生命周期中进行自动化动态和静态安全漏洞扫描。
IBM Security AppScan Standard 7.9至8.8版本中的更新进程中存在输入验证漏洞，该漏洞源于程序对下载的文件没有执行完整性检查。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
solution:Upgrade ibm security_appscan to a higher version than 7.9,8.0,8.5,8.6,8.7,8.8,and avoid the version 7.9,8.0,8.5,8.6,8.7,8.8